1. 介绍

1.1 介绍

要学习docker首先要学会管理docker镜像，docker镜像的获取方式包括：

• 官方拉取（pull）
• 导出/导入（export/import）
• 保存/加载（save/load）
• Dockerfile

这里面大家最常用的方式还是官方拉取，但是官方镜像源的服务器在美国，我们这边下载速度没法保证。即便用了很多国内的镜像源的服务器，稳定性还是得不到保证。最好的办法就是把镜像放到本地，这样就可以放心使用了~

要把镜像存在本地服务器上就需要搭建docker私有仓库registry服务，福哥今天就要在TFCentOS7x64服务器上搭建一个registry服务，一起来吧~~

1.2 环境

2. 安装

2.1 设置国内镜像源

这个直接从美国docker镜像服务器下载镜像实在太慢了，动不动就卡住一动不动。为了解决这个问题，福哥决定先把国内镜像源添加进来，让docker尽可能地从国内镜像服务器下载，提高速度！

设置docker国内镜像源的方法就是在/etc/docker/daemon.json里面添加registry-mirrors设置。

{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn", 
    "http://hub-mirror.c.163.com"
  ]
}

设置完了需要重启docker服务才能生效！

systemctl restart docker

重启完了使用docker info看看我们设置的国内镜像源是不是生效了！

docker info

2.2 选择镜像

registry服务本身也是基于docker部署的，registry镜像的地址如下：

https://hub.docker.com/_/registry/tags

镜像版本2.8：

2.3 拉取镜像

使用如下的命令拉取registry镜像。

docker pull registry:2.8

2.4 修改镜像标签

使用docker tag把registry:2.8镜像改成registry.tongfu.net:5000私有仓库下的。

docker tag registry:2.8 registry.tongfu.net:5000/registry:2.8
docker rmi registry:2.8

使用docker images查看一下改玩的镜像名称包含registry.tongfu.net:5000了。

docker images

2.5 持久化目录

建立私有仓库的持久化目录/tongfu.net/data/docker/data/registry。

mkdir -p /tongfu.net/data/docker/data/registry

2.6 启动容器

启动registry容器，取名registry，总是自动启动，绑定主机IP地址192.168.168.68上的5000端口，映射前面建立的持久化目录。

docker run -tid \
--name registry \
-h registry \
--restart always \
-p 192.168.168.68:5000:5000 \
-v /tongfu.net/data/docker/data/registry:/var/lib/registry \
registry.tongfu.net:5000/registry:2.8

2.7 本地dns解析

建立本地dns解析记录，将192.168.168.68解析到registry.tongfu.net上面，通过域名操作私有仓库registry更方便。

192.168.168.68   registry.tongfu.net

2.8 解决HTTPS问题

默认情况下私有仓库是在HTTPS下使用的，但是HTTPS是需要SSL证书的，咱们没那个高级货（其实是福哥懒得去搞，以后会教给大家哈），所以要解决这个强制HTTPS的问题。

docker可以通过/etc/docker/daemon.json进行一些配置，要解决HTTPS的问题就要在这个里面把我们的私有仓库地址添加进来。

{
  "registry-mirrors": [
    "https://docker.mirrors.ustc.edu.cn", 
    "http://hub-mirror.c.163.com"
  ],
  "insecure-registries": [
    "registry.tongfu.net:5000"
  ]
}

添加完之后还需要重启docker服务。

systemctl restart docker

重启完了在用docker info看看。

docker info

这个insecure-registries需要在私有仓库端和客户端都配置一遍才行！

3. 使用

3.1 查看私有仓库

使用下面的命令查看私有仓库里面的镜像，目前私有仓库里是空的。

curl registry.tongfu.net:5000/v2/_catalog

3.2 拉取centos7镜像

福哥选择的是centos:centos7.9-2009版本。

docker pull centos:centos7.9.2009

3.3 推送centos7镜像到私有仓库

现在福哥要把刚刚下载的centos镜像推送到私有仓库里。

docker tag centos:centos7.9.2009 registry.tongfu.net:5000/centos:centos7.9.2009
docker push registry.tongfu.net:5000/centos:centos7.9.2009

3.4 查看私有仓库

现在再查库私有仓库就可以看到刚刚放进去的centos镜像了。

curl registry.tongfu.net:5000/v2/_catalog

再看看centos镜像的标签信息。

curl registry.tongfu.net:5000/v2/centos/tags/list

4. 总结

今天福哥在TFCentOS7x64服务器上面部署了私有仓库registry服务，后面再有其他服务器需要下载docker镜像的时候就可以在这里直接拉取了，无论是速递还是稳定性都要有一个质的提升了~~

https://m.tongfu.net/home/35/blog/513969.html