【云原生 | Docker 基础篇】07、本地镜像发布到私有库

目录

​​​​​​一、本地镜像发布到私有库流程

二、是什么

三、将本地镜像推送到私有库

1.下载镜像 Docker Registry

2.运行私有库Registry，相当于本地有个私有Docker hub

3.案例演示创建一个新镜像，ubuntu安装ifconfig命令

4.curl验证私服库上有什么镜像

5.将新镜像 ubuntu_ifc:1.2 修改符合私服规范的Tag

6.修改配置文件使之支持http

7.push推送到私服库并验证

8.从私服库pull到本地并运行

---

 

​​​​​​一、本地镜像发布到私有库流程

二、是什么

1 官方Docker Hub地址：https://hub.docker.com/，中国大陆访问太慢了且准备被阿里云、华为云等取代的趋势，不太主流。

2 Dockerhub、阿里云这样的公共镜像仓库可能不太方便，涉及机密的公司不可能提供镜像给公网，所以需要创建一个本地私人仓库供给团队使用，基于公司内部项目构建镜像。

Docker Registry是官方提供的工具，可以用于构建私有镜像仓库。

三、将本地镜像推送到私有库

1.下载镜像 Docker Registry

[root@docker01 ~]# docker pull registry

2.运行私有库Registry，相当于本地有个私有Docker hub

默认情况，仓库被创建在容器的/var/lib/registry目录下，建议自行用容器卷映射，方便于宿主机联调（容器卷内容下一章介绍）

[root@docker01 ~]# docker run -d -p 5000:5000 -v /home/myregistry/:/tmp/registry --privileged=true registry

3.案例演示创建一个新镜像，ubuntu安装ifconfig命令

• 从Hub上下载ubuntu镜像到本地并成功运行
• 原始的Ubuntu镜像是不带着ifconfig命令的 

• 外网连通的情况下，安装ifconfig命令并测试通过

docker容器内执行上述两条命令：

apt-get update
 
apt-get install net-tools

安装完成后，commit我们自己的新镜像

公式：

docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:[标签名]

命令：在容器外执行，记得

[root@docker01 ~]# docker ps
CONTAINER ID   IMAGE      COMMAND                  CREATED          STATUS          PORTS                                       NAMES
045dd5062275   ubuntu     "bash"                   11 minutes ago   Up 11 minutes                                               nervous_lovelace
143b79cc185f   registry   "/entrypoint.sh /etc…"   15 minutes ago   Up 15 minutes   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   competent_lichterman
[root@docker01 ~]# docker commit -a sky -m "ifconfig cmd add" 045dd5062275 ubuntu_ifc:1.2
sha256:ff9032ddd37db1633dcdfaf43774bbae0037a2de53eca234b2b40d68eed1cd17

• 启动我们的新镜像并和原来的对比 

官网是默认下载的Ubuntu没有ifconfig命令，我们自己commit构建的新镜像，新增加了ifconfig功能，可以成功使用

4.curl验证私服库上有什么镜像

# ip为自己虚机的ip
curl -XGET http://192.168.78.133:5000/v2/_catalog

可以看到，目前私服库没有任何镜像上传过： 

5.将新镜像 ubuntu_ifc:1.2 修改符合私服规范的Tag

按照公式： docker   tag   镜像:Tag   Host:Port/Repository:Tag

使用命令 docker tag 将 ubuntu_ifc:1.2 这个镜像修改为192.168.78.133:5000/ubuntu_ifc:1.2

[root@docker01 ~]# docker tag ubuntu_ifc:1.2 192.168.78.133:5000/ubuntu_ifc:1.2

6.修改配置文件使之支持http

docker默认不允许http方式推送镜像，通过配置选项来取消这个限制。 修改完后如果不生效，建议重启docker（重启docker后容器全部停止run，慎重重启！）

[root@docker01 ~]# vim /etc/docker/daemon.json
# 添加下面信息
"insecure-registries": ["192.168.78.133:5000"]
 
[root@docker01 ~]# systemctl restart docker
 
[root@docker01 ~]# docker run -d -p 5000:5000 -v /home/myregistry/:/tmp/registry --privileged=true registry

7.push推送到私服库并验证

[root@docker01 ~]# docker push 192.168.78.133:5000/ubuntu_ifc:1.2
 
[root@docker01 ~]# curl -XGET http://192.168.78.133:5000/v2/_catalog

8.从私服库pull到本地并运行

先把原先本地的删除：

[root@docker01 ~]# docker pull 192.168.78.133:5000/ubuntu_ifc:1.2