Docker私有仓库registry配置

dream789

　　Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。
　　使用私有仓库有许多优点：
　　1.节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
　　2.提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。
　　

　　准备2台centOS7，192.168.174.128,192.168.174.129，都安装好Docker了。实验在128中安装registry，在129中那从128中pull镜像，也能push镜像到128。
　　1.安装启动registry
　　128上操作,下载registry镜像.
　　#docker run -d -p 5000:5000 -v /root/my_registry:/tmp/registry registry
　　Unable to find image 'registry:latest' locally
　　Trying to pull repository docker.io/library/registry ...
　　sha256:412e3b6494f623a9f03f7f9f8b8118844deaecfea19e3a5f1ce54eed4f400296: Pulling from docker.io/library/registry
　　709515475419: Pull complete
　　df6e278d8f96: Pull complete
　　4b0b08c1b8f7: Pull complete
　　80119f43a01e: Pull complete
　　acf34ba23c50: Pull complete
　　Digest: sha256:412e3b6494f623a9f03f7f9f8b8118844deaecfea19e3a5f1ce54eed4f400296
　　Status: Downloaded newer image for docker.io/registry:latest
　　7d4c45ea8e3d881723a2a3b93884a81653fb1b79a2cbc416190d152c0301a068
　　

　　# docker images
　　REPOSITORY       TAG    IMAGE ID            CREATED       SIZE
　　docker.io/registry  latest  136c8b16df20        4 weeks ago     33.17 MB
　　默认情况下，会将仓库存放于容器内的/tmp/registry目录下，这样如果容器被删除，则存放于容器中的镜像也会丢失，所以我们一般情况下会通过-v参数，指定本地一个目录挂载到容器内的/tmp/registry下，
　　

　　2.pull/push镜像
　　把129上的某个镜像tag下，然后试试能否push到128的registry容器中，后面要跟:latest
　　#docker tag dreambroken/hello-world:latest 192.168.174.128:5000/hello:latest
　　使用push命令把重新打过tag的镜像上传到本地镜像仓库
　　# docker push 192.168.174.128:5000/hello:latest
　　The push refers to a repository [192.168.174.128:5000/hello]
　　unable to ping registry endpoint https://192.168.174.128:5000/v0/
　　v2 ping attempt failed with error: Get https://192.168.174.128:5000/v2/: http: server gave HTTP response to HTTPS client
　　v1 ping attempt failed with error: Get https://192.168.174.128:5000/v1/_ping: http: server gave HTTP response to HTTPS client
　　发现报错了，使用的是https,修改/etc/sysconfig/docker（这是centOS7下的1.10.3docker)文件，加上
　　ADD_REGISTRY='--add-registry 192.168.174.128:5000'
　　INSECURE_REGISTRY='--insecure-registry 192.168.174.128:5000'
　　

　　重启docker服务
　　#systemctl restart docker
　　然后push成功
　　#docker push 192.168.174.128:5000/hello:latest
　　The push refers to a repository [192.168.174.128:5000/hello]
　　a02596fdd012: Pushed
　　latest: digest: sha256:0256e8a36e2070f7bf2d0b0763dbabdd67798512411de4cdcf9431a1feb60fd9 size: 502
　　

　　本地服务器pull镜像
　　本地服务器首先需要安装好docker，然后根据IP地址来pull镜像，举例来说我刚才建立镜像的主机IP是192.168.163.133，我们在局域网其他主机上执行以下指令：
　　#docker pull 192.168.163.133:5000/tomcat
　　同样像1中警告的那样我们首先需要去修改我们镜像下载服务器的docker配置文件在/etc/default/docker添加一行：
　　DOCKER_OPTS="--insecure-registry 192.168.163.133:5000"这样就能顺利的从本地镜像库中下载镜像了。
　　或者是在/etc/sysconfig/docker文件中添加
　　OPTIONS='--selinux-enabled --insecure-registry 192.168.163.133:5000'
　　#systemctl restart docker