Docker系列教程03-Docker私有仓库搭建（registry）

- 日理万妓 2021-07-26 16:25 421阅读 0赞

## 简介 ##

仓库（Repository）是集中存放镜像的地方，又分为公共镜像和私有仓库。

当我们执行`docker pull xxx`的时候，它实际上是从`registry.docker.com`这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目上传到公共仓库进行管理，所以为了更多管理镜像，Docker允许我们搭建本地私有仓库。

私有仓库最常用的就是`registry`、`Harbor`两种，那接下来详细介绍如何搭建私有仓库。

## 搭建registry私有仓库 ##

Docker 官方提供了一个搭建私有仓库的镜像`registry`，只需把镜像下载下来，运行容器并暴露5000端口，就可以使用了。代码如下：

1、下载镜像
    docker pull registry:2
    
    2、运行容器
    docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --name myregistry registry:2

> registry服务默认将上传的镜像保存在容器的`/var/lib/registry`，使用`-v`参数将容器的/var/lib/registry目录映射到本地/opt/registry目录。即可实现将镜像保存到宿主机/opt/registry目录。

浏览器访问`http://宿主机IP:5000/v2`，显示“`{}`” 说明registry运行正常。

![format_png][]

## 上传镜像到私有仓库 ##

现在通过push将镜像上传至私有仓库，具体步骤如下：

1、下载docker hub官方镜像
    docker pull ubuntu
    
    2、将镜像标志为要推送到私有仓库：
    docker tag ubuntu:latest 10.43.187.251:5000/myubuntu:v1
    
    3、上传镜像到私有仓库
    [root@qll251 ~]# docker push 10.43.187.251:5000/myubuntu:v1
    The push refers to repository [10.43.187.251:5000/myubuntu]
    Get https://10.43.187.251:5000/v2/: http: server gave HTTP response to HTTPS client

注意，上传镜像时报错了：`http: server gave HTTP response to HTTPS client`

> 出现这个问题原因是：**Docker自从1.3.X之后docker registry交互默认使用的是HTTPS，但是搭建私有镜像默认使用的是HTTP服务，所以与私有仓库交互时出现以上错误。**

解决办法：

1、编辑 `/etc/docker/daemon.json`，在文件中写入：

{ "insecure-registries":["10.43.187.251:5000"] }

2、重启生效：

systemctl daemon-reload
    systemctl restart docker

再次上传，问题解决：

docker pull 10.43.187.251:5000/myubuntu:v1

## 客户端下载私有镜像 ##

我们在另外一台docker机器上，进行pull测试：

[root@qll252 ~]# docker pull 10.43.187.251:5000/myubuntu:v1
    Trying to pull repository 10.43.187.251:5000/myubuntu ...
    Get https://10.43.187.251:5000/v1/_ping: http: server gave HTTP response to HTTPS client

会发现跟前面上传镜像报了同样的错误。

**解决方法同上：**

![format_png 1][]

再次从私有仓库中下载镜像：

[root@qll252 ~]# docker pull 10.43.187.251:5000/myubuntu:v1
    Trying to pull repository 10.43.187.251:5000/myubuntu ...
    v1: Pulling from 10.43.187.251:5000/myubuntu
    d51af753c3d3: Pull complete
    fc878cd0a91c: Pull complete
    6154df8ff988: Pull complete
    fee5db0ff82f: Pull complete
    Digest: sha256:5747316366b8cc9e3021cd7286f42b2d6d81e3d743e2ab571f55bcd5df788cc8
    Status: Downloaded newer image for 10.43.187.251:5000/myubuntu:v1

验证通过，到此已完成私有仓库的搭建工作了。

> 说明：在后续教程我们学习到`docker-compose`时，再为大家介绍企业级Harbor私有仓库及搭建过程。

[format_png]: /images/20210726/d04d402494b74fff8122362dd6c5d8cd.png
[format_png 1]: /images/20210726/ffb56262a5284375b8034c2845183362.png