9、Docker私有registry

Docker Registry分类

Docker 默认是使用https的，但是如果在自己得私有局域网中，你指明使用http也是可以的。

Registry主要的作用是托管镜像；

运行docker registry的方式一：

registry运行在容器中，容器的文件是随着容器的消息而被删除。所以要为registry定义一个存储卷，这个存储卷不要放在docker host本地，而是要使用网络存储。

运行docker registry的方式二演示：

注意在node2上创建

[root@node2 ~]# yum info docker-registry   //查看registry的版本号

Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirrors..com
 * epel: mirror.lzu.edu.cn
 * extras: mirrors..com
 * updates: mirror.lzu.edu.cn
Available Packages
Name        : docker-registry
Arch        : x86_64
Version     : 0.9.
Release     : .el7
Size        :  k
Repo        : extras//x86_64
Summary     : Registry server for Docker
URL         : https://github.com/docker/docker-registry
License     : ASL 2.0
Description : Registry server for Docker (hosting/delivering of repositories and images).

[root@node2 ~]# yum install docker-registry

虽然安装的是rigstry，但是包名是 docker-ditribution 上述版本与docker官网的最新版本相差无几 https://hub.docker.com/_/registry?tab=tags;

[root@node2 ~]# rpm -ql docker-distribution

/etc/docker-distribution/registry/config.yml   //配置文件
/usr/bin/registry
/usr/lib/systemd/system/docker-distribution.service
/usr/share/doc/docker-distribution-2.6.
/usr/share/doc/docker-distribution-2.6./AUTHORS
/usr/share/doc/docker-distribution-2.6./CONTRIBUTING.md
/usr/share/doc/docker-distribution-2.6./LICENSE
/usr/share/doc/docker-distribution-2.6./MAINTAINERS
/usr/share/doc/docker-distribution-2.6./README.md
/var/lib/registry    //存放数据路径

[root@node2 ~]# vim /etc/docker-distribution/registry/config.yml

version: 0.1
log:
  fields:
    service: registry    //服务
storage:
    cache:
        layerinfo: inmemory   //缓存在内存中
    filesystem:
        rootdirectory: /var/lib/registry    //数据存储路径
http:
    addr: :5000     //5000是端口，地址没有给出表示本机所有可用地址，这里是http协议，标准端口应该是80端口，如果是https协议则标准端口是443

[root@node2 ~]# systemctl start docker-distribution

[root@node2 ~]# ss -tnl | grep 5000
       LISTEN              0           128             :::5000          :::*

以上docker私有仓库就准备好了

[root@node1 ~]# docker image ls   //显示node1制作的镜像，把node1服务器上的镜像poll到node2的仓库里面

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
tinyhttpd           v0.-             c0c7f3d670e2         hours ago        .28MB   //tinyhttpd这里标记的都是docker hub的标记，而且是顶层仓库，是无法直接推到私有仓库的，要打标
tinyhttpd           v0.-              31c87ab706ef         hours ago        .27MB
tinyhttpd           v0.-              182fd6cb55e0         hours ago        .27MB
tinyhttpd           v0.-              a4edf21d7f10         hours ago        .27MB
tinyhttpd           v0.-              ffd35e42c975         hours ago        .29MB
tinyhttpd           v0.-              36fff46e7087         hours ago        .24MB
tinyhttpd           v0.-              948f2959ddb4         days ago          .22MB
tinyhttpd           v0.-              026022e873de         days ago          .2MB
beisen/httpd        v0.                bf9c668b1196         weeks ago         .2MB
beisen/httpd        v0.-              9a9506b58e22         weeks ago         .2MB
nginx               1.14-alpine         cafef9fe265b         weeks ago         16MB
redis               -alpine            1e985c88d45b         weeks ago         .5MB
busybox             latest              d8233ab899d4         weeks ago         .2MB

[root@node2 ~]# ifconfig  //要使用node2上对外通信的IP地址，非docker hub就必须给出docker registry的服务器地址、端口。

[root@node1 ~]# docker tag tinyhttpd:v0.1-10 node2:5000/tinyhttpd:v0.1-10   //在node1上打标，加红加粗部分(tinyhttpd表示顶层仓库)表示顶层仓库

[root@node1 ~]# docker image ls

node2:5000/tinyhttpd   v0.1-10             c0c7f3d670e2        28 hours ago        8.28MB   //查看打包的镜像

[root@node1 ~]# docker push node2:5000/tinyhttpd:v0.1-10    //往node2中推送镜像，这里由于只有一个镜像，标签(v0.1-10)可要可不要，如果不给标签，则推送整个仓库。
    The push refers to repository [node2:5000/tinyhttpd]
    Get https://node2:5000/v2/: http: server gave HTTP response to HTTPS client   //这里报错，因为docker默认是https协议，此处客户端是http协议，而服务器端是https协议。

由于本次演示是在内网，所以可以不使用https协议，要使用http协议必须进行配置，把它标记为非加密非安全的docker registry。

官方手册（完整的可用参数列表）：

https://docs.docker.com/engine/reference/commandline/dockerd/#run-multiple-daemons

"insecure-registries": [],   //把此项添加到/etc/docker/daemon.json

[root@node1 ~]# vim /etc/docker/daemon.json    //在node1中进行配置

{
"registry-mirrors": ["https://registry.docker-cn.com"],
"insecure-registries": ["node2:5000"],   //添加此行
"bip": "10.0.0.1/16"
}

[root@node1 ~]# systemctl restart docker   //注意这里更改的是node1，相对于docker registry（node2是服务器端），node1是客户端。

[root@node1 ~]# docker push node2:5000/tinyhttpd:v0.1-10   //此时就可以成功了

The push refers to repository [node2:/tinyhttpd]
199778bdbe15: Pushed    //这表示一层，每一层都单独存放
9cf8d73c614a: Pushed
868d862401c1: Pushed
adab5d09ba79: Pushed
v0.-: digest: sha256:3bd3dc5a7295ab9a2affbf7793e1dc1272f515c5aeec3d3417907b15c6d1ad04 size: 

[root@node2 ~]# cd /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_
   _layers/ _manifests/ _uploads/
[root@node2 ~]# cd /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_layers/sha256/
   66bf463ec427c266523a37e3c405c5d40d1a20f5f7b40c8f26fa11cc27ed82ac/
   697743189b6d255069caf6c455be10c7f8cae8076c6f94d224ae15cd41420e87/
   92dba7e5a2cbf2a9550b8783ef02210c6c2a00b45b621ba8b00af7bb9da3bb58/
   c0c7f3d670e214de0dfaa3dee5907591308ca123746066e1c1245263277fd815/
   e535bb7265a642ef3cc982d8e80bcf2559ff3cef66be8bfcc2758a77fca7d947/

[root@node2 ~]# ls /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_layers/sha256/66bf463ec427c266523a37e3c405c5d40d1a20f5f7b40c8f26fa11cc27ed82ac
   link    //此处就是链接到node1中

如果想在node2上下载刚才push的镜像，同时使用http服务，就需要对node2上的配置文件进行更改。

[root@node2 ~]# vim /etc/docker/daemon.json