Docker私有仓库

一、前言

   Docker hub为我们提供了很多官方镜像和个人上传的镜像,我们可以下载机构或个人提供的镜像(如ubuntu,busybox...),也可以上传我们自己的本地镜像,然后我们需要的时候也可以随时下载。看着很是方便,但是也有不方便的地方:

      (1)那就是我们在从dockerhub上下载和上传镜像速度可能受影响,有时可能docker主页都打不开。

      (2)我们在生产上所使用的docker镜像可能存放着我们的code,tools,不想被外部人员获取,只允许内网的开发人员下载。如果上传到dockerhub上所有人都可以看到。这和github上的公共库是一样的。

      (3)在内部网络搭建docker私有仓库可以使内网人员下载和上传都非常快速,不受外网带宽等因素的影响,同时不在内网的人员无法下载我们的镜像,上述两个缺点都很好的解决了

二、搭建docker私有仓库  

1.下载registry镜像
docker pull registry

默认情况下,会将仓库存放于容器内的/var/lib/registry目录下,这样如果容器被删除,则存放于容器中的镜像也会丢失,所以我们一般情况下会指定本地一个目录

2. 创建本地存储目录
mkdir -p /data/docker_registry

3. 启动镜像容器并挂载本地目录
docker run -d -p 5000:5000 -v /data/docker_registry:/var/lib/registry registry

  至此就创建了一个私有仓库,地址在本机的5000端口上。

三、使用docker私有仓库

  1)修改docker配置文件  

docker registry交互默认使用的是https,然而此处搭建的私有仓库只提供http服务,所以当与私有仓库交互时就会报错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。修改docker启动配置文件

参数:
--insecure-registry <host_ip>:5000

配置文件:
vim /lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd --registry-mirror=https://registry.docker-cn.com --insecure-registry 172.16.60.95:5000

  2)上传镜像到本地仓库

1.拉取一个镜像
docker pull busybox:latest

2. 为镜像打tag
docker tag busybox 172.16.60.95:5000/busybox

3.上传到私有仓库
docker push 172.16.60.95:5000/busybox

4. 查看
curl http://172.16.60.95:5000/v2/_catalog
{"repositories":["busybox"]}

  3)自制镜像上传

当我们使用Dockerfile自制的镜像上传是,在生成镜像的时候可以就为其打tag

1.制作镜像
docker build -t 172.16.60.95/nginx:v1.0.1 .

# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
172.16.60.95:5000/nginx      v1.0.1              34db4ba2c2ce        40 minutes ago 

2.上传镜像
# docker push 172.16.60.95:5000/nginx:v1.0.1
The push refers to repository [172.16.60.95:5000/nginx]
cf46d45fea5f: Pushed 
7419ae91748c: Pushed 
d503658d51c7: Pushed 
c0f69d032a84: Pushed 
5e9b5165a04f: Pushed 
a4fdd7463c3e: Pushed 
43e653f84b79: Pushed 
v1.0.1: digest: sha256:ab928a5ecfa51d3bdc1ec9ebe58e89b7ec78fcbe48275e3d368c9d8845540a01 size: 1784

  4)获取私有仓库镜像

# docker pull 172.16.60.95:5000/nginx:v1.0.1
v1.0.1: Pulling from nginx
Digest: sha256:ab928a5ecfa51d3bdc1ec9ebe58e89b7ec78fcbe48275e3d368c9d8845540a01
Status: Image is up to date for 172.16.60.95:5000/nginx:v1.0.1

# docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
172.16.60.95:5000/nginx      v1.0.1              34db4ba2c2ce        43 minutes ago      408MB

  

 

posted @ 2018-04-13 17:08  Bigberg  阅读(1043)  评论(0编辑  收藏