搭建私有docker仓库

操作系统版本：centos7

docker 当前版本

[root@localhost data]# docker version
Client:
Version:           18.09.6
API version:       1.39
Go version:        go1.10.8
Git commit:        481bc77156
Built:             Sat May  4 02:34:58 2019
OS/Arch:           linux/amd64
Experimental:      false
Server: Docker Engine - Community
Engine:
Version:          18.09.6
API version:      1.39 (minimum version 1.12)
Go version:       go1.10.8
Git commit:       481bc77
Built:            Sat May  4 02:02:43 2019
OS/Arch:          linux/amd64
Experimental:     false

创建 /data/config.yml 文件
1. /data/config.yml 文件中写入如下内容：
  
  version: 0.1
  log:
  fields:
```
service: registry
```
  storage:
  delete:
```
enabled: true
```
  cache:
```
blobdescriptor: inmemory
```
  filesystem:
```
rootdirectory: /var/lib/registry
```
  http:
  addr: :5000
  headers:
```
X-Content-Type-Options: [nosniff]
```
  health:
  storagedriver:
```
enabled: true
interval: 10s
threshold: 3
```
运行 docker registry
```
[root@localhost ~]# docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry -v /data/config.yml:/etc/docker/registry/config.yml registry
```
1. 如果遇到：docker0: iptables: No chain/target/match by that name 错误
  解决办法：https://blog.csdn.net/newtelcom/article/details/79548152
  在CentOS 7下使用类似nginx之类的web server，启动docker时有时会报以下错误：

docker0: iptables: No chain/target/match by that name.

解决方法：

service docker restart

重启docker后:

iptables -L

可以看到iptables里面多出了Chain Docker的选项。

经验为：在启动firewalld之后，iptables被激活，此时没有docker chain，重启docker后被加入到iptable里面。

测试

拉取一个 hello-world 镜像

[root@localhost ~]# docker pull hello-world

接下来修改一下该镜像的tag

[root@localhost ~]# docker tag hello-world 192.168.130.132:5000/hello-world

push到私有仓库

[root@localhost ~]# docker push 192.168.130.132:5000/hello-world

docker registry https问题
1. clien 端解决方法
  1. 在”/etc/docker/“目录下，创建”daemon.json“文件。在文件中写入一下内容，注意 insecure-registries 是 docker registry 的地址
```
{ "insecure-registries":["192.168.130.132:5000"] }
```
  2. 参考文章：https://www.cnblogs.com/hobinly/p/6110624.html
2. server 端解决方法
  1. 因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。修改docker启动配置文件：
```
[root@localhost ~]# vim /usr/lib/systemd/system/docker.service
```
  2. 找到 ExecStart 这一行，在后面加入 —insecure-registry 192.168.130.132:5000，192.168.130.132:5000 是服务端地址。
```
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock --insecure-registry 192.168.130.132:5000
```
3. 修改后重启docker
```
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker
```
镜像查看访问地址：http://192.168.130.132:5000/v2/_catalog
搭建私有docker私有仓库参考文章列表：
1. https://www.cnblogs.com/Tempted/p/7768694.html
2. https://blog.csdn.net/qq_42114918/article/details/81609465