Docker搭建本地私有仓库

引言：Docker 官方提供了一个搭建私有仓库的镜像 registry ，运行该镜像的容器并且对外暴露5000端口就ok了。通常我们在docker拉取的镜像都是在docker hub或quay.io等公有仓库获取，那么在实际工作中，每个公司如果使用到docker，那么肯定是要搭建自己的私有仓库。那么接下来就通过docker提供的registry镜像来搭建我们自己的私有仓库。

1、首先下载registry镜像

docker pull registry
1

2、在 daemon.json 文件中添加私有镜像仓库的地址并重启

[root@docker ~]# vim /etc/docker/daemon.json 
[root@docker ~]# cat /etc/docker/daemon.json 
#指定私有仓库地址
{
  "insecure-registries": ["192.168.48.14:5000"]
}
#重启守护进程与docker
[root@docker ~]# systemctl daemon-reload
[root@docker ~]# systemctl restart docker.service
1
2
3
4
5
6
7
8
9

3、创建registry容器并开放端口

docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
#-p指定端口，一内一外；-v表示挂载，前者是宿主机，后者是容器
1
2

4、给镜像打标签后上传到私有仓库

必须先给镜像打标签再上传，不然默认是去公共仓库

#打标签：docker tag 镜像 私有仓库IP:端口/新镜像tag
docker tag nginx:1.2 192.168.48.14:5000/nginx:local
#上传
docker push 192.168.48.14:5000/nginx:local
1
2
3
4

5、获取私有仓库列表查看是否上传成功

方法一：

curl -XGET http://192.168.48.14:5000/v2/_catalog
#若成功会返回以下值
{"repositories":["nginx"]}

1
2
3
4

方法二：

#使用浏览器访问
http://192.168.48.14:5000/v2/_catalog
1
2

6、从私有仓库下载镜像

先删除原有的镜像，在从本地仓库下载进行测试

#删除原有镜像
docker rmi 192.168.48.14:5000/nginx:local 
#查看镜像
docker images 
#从本地仓库下载镜像
docker pull 192.168.48.14:5000/nginx：local
#查看镜像
docker images 
1
2
3
4
5
6
7
8

7、删除私有仓库镜像

#查看运行的容器ID
docker ps 
#进入registry容器
docker exec -it 0bbcbaef9361 sh
cd /var/lib/registry/docker/registry/v2/repositories
rm -rf nginx/
curl -xget http://192.168.48.14:5000/v2/_catalog
1
2
3
4
5
6
7

总结

在使用docker进行镜像拉取时，docker首先会在本地仓库进行搜索，若本地没有对应镜像，则会去dockerhub上进行拉取镜像
在使用官方的registry搭建私有仓库时，存在一个缺陷，管理的功能上存在不足
后面会给大家介绍Harbor私有仓库