docker19.03搭建私有容器仓库

一，启动docker后，搜索registry

[root@localhost source]# systemctl start docker
[root@localhost source]# docker search registry
NAME                                 DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
registry                             The Docker Registry 2.0 implementation for s…   2873                [OK]      

说明：刘宏缔的架构森林是一个专注架构的博客，地址：https://www.cnblogs.com/architectforest

对应的源码可以访问这里获取： https://github.com/liuhongdi/

说明：作者:刘宏缔 邮箱: 371125307@qq.com

二，下载registry容器

1，下载

[root@localhost docker]# docker pull registry

2,查看本地的镜像：

[root@localhost docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
registry            latest              708bc6af7e5e        6 weeks ago         25.8MB

三，启动registry

1，启动registry

[root@localhost docker]# docker run -d -p 5000:5000 -v /data/docker/registry:/var/lib/registry --privileged=true --restart=always --name registry registry:latest
0e48cc6c0871bf2d5a0ee0208d3e87ae0cf4706dada93c7e80133fa22f7bbaef

[root@localhost docker]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
0e48cc6c0871        registry:latest     "/entrypoint.sh /etc…"   7 seconds ago       Up 5 seconds        0.0.0.0:5000->5000/tcp   registry

2,查看registry的ip地址

[root@localhost docker]# docker inspect registry | grep IPAddress
            "SecondaryIPAddresses": null,
            "IPAddress": "172.17.0.2",
                    "IPAddress": "172.17.0.2",

3,用浏览器访问5000端口，判断是否安装成功:

这个地址：

http://172.17.0.2:5000/v2/

四，查看私有库的镜像列表：

[root@localhost docker]# curl http://172.17.0.2:5000/v2/_catalog
{"repositories":[]}

五，我们制作一个基于centos8的nfs的镜像

参见：

docker19.03制作一个基于centos8的带有nfs4服务的镜像
地址：https://www.cnblogs.com/architectforest/p/12495958.html

六，上传一个镜像到私有库

我们把上面制作的镜像上传到我们搭建的私有库

1,给当前镜像打上tag:

[root@localhost ~]# docker tag nfsnginx:0.1 172.17.0.2:5000/nfsnginx:0.1

查看打tag后的效果

[root@localhost ~]# docker images | grep nfsnginx
172.17.0.2:5000/nfsnginx   0.1                 fa72df9fb744        3 hours ago         328MB
nfsnginx                   0.1                 fa72df9fb744        3 hours ago         328MB

2,开始push

[root@localhost ~]# docker push 172.17.0.2:5000/nfsnginx:0.1
The push refers to repository [172.17.0.2:5000/nfsnginx]
Get https://172.17.0.2:5000/v2/: http: server gave HTTP response to HTTPS client

这个报错是什么？

Docker与Docker Registry交互默认使用https协议，

我们搭建的Docker Registry只提供http服务，

当和Registry私有仓库交互时会失败，

为解决这个问题，我们启动Docker时配置Registry不安全选项即可

说明：要用防火墙限制私有库的访问，不允许端口从公网上随便访问

3,解决上面的那个报错：

[root@localhost ~]# vi /etc/docker/daemon.json

增加一行：

"insecure-registries":["172.17.0.2:5000"]

看例子：

[root@localhost ~]# more /etc/docker/daemon.json
{
    "registry-mirrors":["https://o3trwnyj.mirror.aliyuncs.com"],
    "insecure-registries":["172.17.0.2:5000"]
}

然后重启docker服务:

[root@localhost ~]# systemctl restart docker

并再次启动容器

[root@localhost ~]# docker start registry
registry

4,再次push：

[root@localhost ~]# docker push 172.17.0.2:5000/nfsnginx:0.1
The push refers to repository [172.17.0.2:5000/nfsnginx]
28dd39094cf0: Pushed
0683de282177: Pushed
0.1: digest: sha256:98417504960cfd0c3ddbb61f18ac8ed7e4737136cc8640f1d24c0f8f5d4eb1fe size: 741

5,上传是否成功？我们从浏览器访问这个地址：

http://172.17.0.2:5000/v2/_catalog

响应内容为：

{"repositories":["nfsnginx"]}

可以确认已上传成功

6，查看已上传镜像的tag列表:

从浏览器访问这个地址：

http://172.17.0.2:5000/v2/nfsnginx/tags/list

说明：nfsnginx是我们所上传的镜像的名字

七，从私有库下载一个镜像

从另一台安装有docker的服务器上测试：

1，执行docker的pull命令：

[root@localhost liuhongdi]# docker pull 192.168.1.8:5000/nfsnginx:0.1
Error response from daemon: Get https://192.168.1.8:5000/v2/: http: server gave HTTP response to HTTPS client

说明：192.168.1.8是上面搭建registry的docker宿主机的ip

2，解决方法同上：

[root@localhost liuhongdi]# vi /etc/docker/daemon.json

增加一行：

"insecure-registries":["192.168.1.8:5000"]

然后重启docker：

[root@localhost liuhongdi]# systemctl restart docker

3,再次测试：

[root@localhost liuhongdi]# docker pull 192.168.1.8:5000/nfsnginx:0.1
0.1: Pulling from nfsnginx
8a29a15cefae: Already exists
b3f2d668510c: Pull complete
Digest: sha256:98417504960cfd0c3ddbb61f18ac8ed7e4737136cc8640f1d24c0f8f5d4eb1fe
Status: Downloaded newer image for 192.168.1.8:5000/nfsnginx:0.1

4,查看下载是否成功

[root@localhost liuhongdi]# docker images | grep nfsnginx
192.168.1.8:5000/nfsnginx   0.1                 fa72df9fb744        4 hours ago         328MB

八，查看docker的版本

[root@localhost source]# docker --version
Docker version 19.03.7, build 7141c19