Docker搭建私有镜像仓库及推送、拉取私服镜像

1.搭建私有镜像仓库

搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。

1.1 简化版镜像仓库

Docker官方的Docker Registry是一个基础版本的Docker镜像仓库，具备仓库管理的完整功能，但是没有图形化界面。

搭建方式比较简单，命令如下：

docker run -d \
    --restart=always \
    --name registry	\
    -p 5000:5000 \
    -v registry-data:/var/lib/registry \
    registry
1
2
3
4
5
6

注：命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录（私有镜像库存放数据的目录）。

此时，可访问http://192.168.1.15/:5000/v2/_catalog （ip需改为自己所搭建的私服ip）查看当前私有镜像服务中包含的镜像。

1.2 搭建带有图形化界面的版本

使用DockerCompose部署带有图象界面的DockerRegistry。

1. 创建文件：docker-compose.yml，写入下列内容:

version: '3.0'
services:
  registry: 
    image: registry
    volumes:
      - ./registry-data:/var/lib/registry
  ui:
    image: joxit/docker-registry-ui:static
    ports:
      - 8080:80
    environment:
      - REGISTRY_TITLE=我的图形化私有仓库
      - REGISTRY_URL=http://registry:5000
    depends_on:
      - registry
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15

2. 在docker-compose.yml同级目录下执行命令：

docker-compose up -d
1

执行结果如下图所示：

4. 访问http://192.168.1.15:8080/
   

1.3 配置Docker信任地址

我们的私服采用的是http协议，默认不被Docker信任，所以需要做一个配置：

# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容：自己私有仓库的ip
"insecure-registries":["http://192.168.1.15:8080"]
1
2
3
4

注：多项时，不要忘了逗号

# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker
1
2
3
4

2 推送、拉取镜像

推送镜像到私有镜像服务必须先tag，步骤如下：

1. 重新tag本地镜像，名称前缀为私有仓库的地址：192.168.1.15:8080/

docker tag nginx:latest  192.168.1.15:8080/nginx:1.0 
1

执行结果如下图所示：

如图所示：镜像nginx:latest和镜像192.168.1.15:8080/nginx:1.0 的image id 相同，说明俩个镜像为同一个镜像，只是镜像nginx:latest重命名为了镜像192.168.1.15:8080/nginx:1.0 。

2. 推送镜像

docker push 192.168.1.15:8080/nginx:1.0
1

执行结果如下图所示：

浏览器可见：

3. 拉取镜像

# 删除本地镜像
docker rmi 192.168.1.15:8080/nginx:1.0
1
2

点击页面中的复制按钮，自动复制拉取命令。然后执行即可。

# 拉取镜像
docker pull 192.168.1.15:8080/nginx:1.0
1
2