Docker 私有仓库的搭建

Posted 2020-10-11

       Docker在2015年推出了distribution项目，即Docker Registry 2。相比于old registry，Registry 2使用Go实现，在安全性、性能方面均有大幅改进。Registry设计了全新的Rest API，并且在image存储格式等方面不再兼容于old Registry。去年8月份，docker官方hub使用Registriy 2.1替代了原先的old Registry。如果你要与Registry2交互，你的Docker版本至少要是Docker 1.6。docker-Registry 具有以下优点

1、节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；

2、提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

环境准备，两台Centos7 机器

 

192.168.10.62  docker 版本1.12.6 用作开发机器

192.168.10.61  docker 版本 1.12.6 用作私有仓库

 

 

搭建私有仓库

 

下载镜像

 

docker pull registry:2.3

 

 

启动镜像

mkdir –p /opt/data/registry

 

docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry 

 

指定本地一个目录/opt/data/registry挂载到容器内的/var/lib/registry下

 

docker ps

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES

9819f1221756        registry            "/entrypoint.sh /etc/"   3 hours ago         Up 36 minutes       0.0.0.0:5000->5000/tcp   amazing_khorana

 

 

测试

 

在 192.168.10.62 开发机器上面提交镜像

 

从docker hub 上获取镜像consul

 

docker pull consul:1.0.0

 

 

更改镜像tag

 

docker tag docker.io/consul:1.0.0 192.168.10.61:5000/consul

 

 

提交镜像至私有仓库

 

docker push 192.168.10.61:5000/consul

 

报错

The push refers to a repository [192.168.10.61:5000/consul]

Get https://192.168.10.61:5000/v1/_ping: http: server gave HTTP response to HTTPS client

 

因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。

 

解决方法：修改docker 启动配置文件

 

CentOS：编辑 /etc/sysconfig/docker 文件，添加如下行：

other_args="--insecure-registry 192.168.10.61:5000"

重启 Docker daemon：

systemctl restart docker

 

 

Ubuntu：编辑 /etc/default/docker 文件，添加如下行

 

DOCKER_OPTS="--insecure-registry 192.168.10.61:5000"

重启 Docker daemon：

sudo systemctl restart docker

 

 

再次提交

 

docker push 192.168.10.61:5000/consul

 

 

删除本地镜像

 

docker rmi 192.168.10.61:5000/consul:latest

 

从私有仓库拉取镜像

 

docker pull 192.168.10.61:5000/consul

 

 

docker 私有仓库查看已经提交的镜像

 

docker search 192.168.10.61:5000/consul

Error response from daemon: Unexpected status code 404

 

奇怪从docker 开发机器已经正常提交，在开发机本地删除镜像，也可以从私有仓库获取，为什么查不到呢

 

通过各种查询资料，使用 registry v2 的 api 可以查看已经提交的docker 镜像

 

curl  http://192.168.10.61:5000/v2/_catalog

 

{"repositories":["busybox","consul","nginx"]}

本文出自 “sdsca” 博客，请务必保留此出处http://sdsca.blog.51cto.com/10852974/1974261