有时候使用Docker Hub这样的公共仓库可能不方便,用户可以创建一个本地仓库供私人使用。比如,基于公司内部项目构建的镜像。docker-registry是官方提供的工具,可以用于构建私有的镜像仓库。
1. 安装运行docker-registry
可以通过获取官方registry镜像来运行。默认情况下,仓库会被创建在容器的/var/lib/registry目录下。可以通过-v参数来将镜像文件存放在本地的指定路径。
## 运行命令
docker run --name registry -d
-p 5000:5000 --restart=always
-v /opt/data/registry:/var/lib/registry
registry
## 命令解释
--name registry:表示容器运行时的名字为registry
-d:表示后台运行
-p 5000:5000:表示将宿主机的5000端口映射到容器的5000端口
-v /opt/data/registry:/var/lib/registry:表示宿主机/opt/data/registry目录映射到容器/var/lib/registry的目录
2. 将本地一个镜像上传到私有仓库
## 1) 将任意一个镜像重命名, 以本地mynginx镜像举例如下:
docker tag mynginx:3.0 127.0.0.1:5000/mynginx:1.0
## 2) 查看是否存在重命名后的镜像
docker images
## 3) 将重命名后的镜像上传到私有仓库
docker push 127.0.0.1:5000/mynginx:1.0
3. 查看镜像是否成功上传到私有仓库
## 命令
curl 127.0.0.1:5000/v2/_catalog
## 结果
{"repositories":["mynginx"]}
返回如上结果则表明成功,反之失败。
4. 配置允许局域网内其他机器推送镜像
在/etc/docker/daemon.json中写入如下内容(如果文件不存在则新建该文件)
{
## 镜像加速配置
"registry-mirror":["https://registry.docker-cn.com"],
## 配置允许局域网内其他机器推送镜像
"insecure-registries":["192.168.199.241:5000"]
}
其中192.168.199.241是你安装私有仓库机器的局域网地址。