二进制部署，适用于企业linux环境，不连接互联网(我用的suse 12 x86)。部署还算方便，但需要root权限，更新需要停止docker服务，docker命令不能用tab键。
注册成service还不会，待弄，有会的说一下。
docker-ce,docker-compose的离线安装：
1、下载二进制包，用163或者ali的mirror都可以。
docker-ce: https://mirrors.aliyun.com/docker-ce/linux/static/stable/x86_64/;
docker-compose: https://mirrors.aliyun.com/docker-toolbox/linux/compose/
2、下载好了，解压缩，直接 cp 到 /usr/bin 该权限，755，就可以了
3、可以设置docker组，看情况吧。
现在很多OS都自带docker，但是版本有点老，也可以把原来的docker服务停掉，用二进制文件替换掉。其实版本有点老也可以用，不用追求最新的。
----------------------------------------------------------------------------------
用harbor在本地搭建了一个仓库，镜像从外部仓库下载到堡垒机后，传到harbor中，内网机使用harbor下载images
harbor的IP为XXX，简称HBIP
上传镜像到harbor：
1、在堡垒机上下载公共镜像： docker pull XXX:tag 从docker hub上下载images，不知道的话就search一下，不过一般都要科学上网，国内的加速不好使。 search的时候 -s 可以筛选星数。
2、在harbor上建好用户，用这个用户新建项目，得到项目名。
3、在堡垒机上修改公共镜像的镜像名，docker tag 公共镜像名:latest HBIP/项目名/镜像名:tag。
用mongo为例： docker tag mongo:latest HBIP/项目名/mongo:tag
4、用docker images看一下，会生成一个新的镜像，带HBIP的。
5、docker login HBIP，登录harbor，这一步会有很多问题，要用http，建立不信任仓库等等，可以百度，下次另外记一篇。
6、上传到harbor。 docker push HBIP/项目名/镜像名:tag
下载镜像:
7、内网机下载images。 docker pull HBIP/项目名/镜像名:tag，要是私有项目先login，再pull。 在harbor的镜像里面，Pull命令里有详细的命令，真贴心
8、在harbor上没法用seach命令找image，只能到网页上面去看。
---------------------------------------------------------------------------------