docker私有仓库的搭建和使用。

坏气十足

　　1.下载仓库镜像
docker pull registry
　　2.创建私有仓库容器-d表示后台启动
docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry

　　3.防火墙解除5000端口限制
firewall-cmd --zone=public --add-port=5000/tcp --permanent
　　4.验证私有仓库是否启动成功
http://192.3.8.12:5000/v2

　　5.打包镜像
docker tag  my-nginx:v1 192.168.56.200:5000/centos

　　6.把打包好的镜像上传到私有仓库
[root@server1 ~]# docker push 192.168.56.200:5000/centos
The push refers to a repository [192.168.56.200:5000/centos]
Get https://192.168.56.200:5000/v1/_ping: http: server gave HTTP response to HTTPS client

　　这个问题可能是由于客户端采用https，docker registry未采用https服务所致。一种处理方式是把客户对地址“192.168.56.200:5000”请求改为http。
　　解决方法：
在”/etc/docker/“目录下，创建”daemon.json“文件。在文件中写入：
{ "insecure-registries":["192.168.56.200:5000"] }
　　保存退出后，重启docker。
　　7.再次上传又出来了问题，是因为selinux没有关。（使用setenforce 0 命令设置临时关闭，也可以vi /etc/sysconfig/selinux把里边的一行改为SELINUX=disabled改了之后保存，然后重启就可以了。）

　　8.查看私有仓库中的镜像
http://192.168.56.200:5000/v2/_catalog

　　9.这样就在server2上下载私有仓库的镜像了。
docker pull 192.168.56.200:5000/centos

　　10.仓库镜像的备份和恢复。
直接定期备份/opt/data/registry，恢复是直接挂在到docker-registry镜像下启动即可。
　　docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry