docker中的仓库(Repository)介绍以及搭建私有仓库方法_docker repository

docker中的仓库(Repository)介绍以及搭建私有仓库方法

镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。

一个 Docker Registry 中可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。

通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。

以 Ubuntu 镜像 为例，ubuntu 是仓库的名字，其内包含有不同的版本标签，如，16.04, 18.04。我们可以通过 ubuntu:14.04，或者 ubuntu:18.04 来具体指定所需哪个版本的镜像。如果忽略了标签，比如 ubuntu，那将视为 ubuntu:latest。

仓库名经常以 两段式路径 形式出现，比如 jwilder/nginx-proxy，前者往往意味着 Docker Registry 多用户环境下的用户名，后者则往往是对应的软件名。但这并非绝对，取决于所使用的具体 Docker Registry 的软件或服务。

公开仓库
Docker Registry 公开服务是开放给用户使用、允许用户管理镜像的 Registry 服务。一般这类公开服务允许用户免费上传、下载公开的镜像，并可能提供收费服务供用户管理私有镜像。

最常使用的 Registry 公开服务是官方的 Docker Hub，这也是默认的 Registry，并拥有大量的高质量的官方镜像。除此以外，还有 CoreOS 的 Quay.io，CoreOS 相关的镜像存储在这里；Google 的 Google Container Registry，Kubernetes 的镜像使用的就是这个服务。

由于某些原因，在国内访问这些服务可能会比较慢。国内的一些云服务商提供了针对 Docker Hub 的镜像服务（Registry Mirror），这些镜像服务被称为加速器。常见的有 阿里云加速器、DaoCloud 加速器 等。使用加速器会直接从国内的地址下载 Docker Hub 的镜像，比直接从 Docker Hub 下载速度会提高很多。

国内也有一些云服务商提供类似于 Docker Hub 的公开服务。比如 时速云镜像仓库、网易云镜像服务、DaoCloud 镜像市场、阿里云镜像库等。

私有仓库

除了使用公开服务外，用户还可以在本地搭建私有 Docker Registry。Docker 官方提供了 Docker Registry 镜像，可以直接使用做为私有 Registry 服务。

开源的 Docker Registry 镜像只提供了 Docker Registry API 的服务端实现，足以支持 docker 命令，不影响使用。但不包含图形界面，以及镜像维护、用户管理、访问控制等高级功能。在官方的商业化版本 Docker Trusted Registry 中，提供了这些高级功能。

除了官方的 Docker Registry 外，还有第三方软件实现了 Docker Registry API，甚至提供了用户界面以及一些高级功能。比如，VMWare Harbor 和 Sonatype Nexus。

搭建私有仓库

创建仓库流程

1、根据registry镜像创建容器
下载registry镜像

docker pull registry
1

启动仓库容器

docker run -d -p 5000:5000 --restart=always --name registry registry
1

--restart 标志会检查容器的退出代码，并据此来决定是否要重启容器，默认是不会重启。

--restart的参数 always：无论容器的退出代码是什么，Docker都会自动重启该容器。
1
2
3

检查容器效果

curl 127.0.0.1:5000/v2/_catalog
1

2、配置仓库权限
你如果把192.168.229.128:5000这样的内网地址作为私有仓库地址，这时你会发现无法成功推送镜像。

这是因为 Docker 默认不允许非HTTPS方式推送镜像。我们可以通过 Docker 的配置选项来取消这个限制

在/etc/docker/daemon.json中写入如下内容（如果文件不存在请新建该文件）

{
  "registry-mirror": [
    "https://registry.docker-cn.com"
  ],
  "insecure-registries": [
    "192.168.229.128:5000"
  ]
}
1
2
3
4
5
6
7
8

注意：该文件必须符合json规范，否则 Docker 将不能启动。
私有仓库的ip地址是宿主机的ip，而且ip两侧有双引号
1
2

重启docker服务

systemctl restart docker
1

3、提交镜像到私有仓库
标记镜像语法为：

docker tag old_image_name:tag ip:5000/new_image_name:tag
1

例如：

docker tag nginx:latest 192.168.229.128:5000/nginx:v1.0
1

提交镜像语法为：

docker push repository_name
1

例如

docker push 192.168.229.128:5000/nginx
1

4、测试

下载镜像

docker pull 192.168.229.128:5000/nginx:v1.0
1