使用Registry搭建Docker私有仓库及验证

218次阅读

共计 3408 个字符，预计需要花费 9 分钟才能阅读完成。

官方的 Docker hub 是一个用于管理公共镜像的好地方，我们可以在上面找到我们想要的镜像，也可以把我们自己的镜像推送上去。但是，有时候，我们的使用场景需要我们拥有一个私有的镜像仓库用于管理我们自己的镜像。这个可以通过开源软件 Registry 来达成目的。

Registry在 github 上有两份代码：老代码库和新代码库。老代码是采用 Python 编写的，存在 pull 和push的性能问题，出到 0.9.1 版本之后就标志为 deprecated，不再继续开发。从2.0 版本开始就到在新代码库进行开发，新代码库是采用 go 语言编写，修改了镜像 id 的生成算法、registry上镜像的保存结构，大大优化了 pull 和push镜像的效率。

官方在 Docker hub 上提供了 registry 的镜像（详情），我们可以直接使用该 registry 镜像来构建一个容器，搭建我们自己的私有仓库服务。Tag为 latest 的registry镜像是 0.9.1 版本的，我们直接采用 2.1.1 版本。

2. Registry的部署

运行下面命令获取 registry 镜像，

$ sudo docker pull registry:2.1.1

然后启动一个容器，

$ sudo docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 --restart=always --name registry registry:2.1.1

Registry服务默认会将上传的镜像保存在容器的 /var/lib/registry，我们将主机的/opt/registry 目录挂载到该目录，即可实现将镜像保存到主机的 /opt/registry 目录了。

运行 docker ps 看一下容器情况，

linuxidc@linuxidc~ $ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
f3766397a458        registry:2.1.1      "/bin/registry /etc/d"   46 seconds ago      Up 45 seconds       0.0.0.0:5000->5000/tcp   registry

说明我们已经启动了 registry 服务，打开浏览器输入 http://127.0.0.1:5000/v2，出现下面情况说明registry 运行正常，

使用 Registry 搭建 Docker 私有仓库及验证

现在我们通过将镜像 push 到registry来验证一下。

我的机器上有个 hello-world 的镜像，我们要通过 docker tag 将该镜像标志为要推送到私有仓库，

$ sudo docker tag hello-world 127.0.0.1:5000/hello-world

然后查看以下本地的镜像，

linuxidc@linuxidc~ $ sudo docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry                     2.1.1               b91f745cd233        5 days ago          220.1 MB
Ubuntu                       14.04               a5a467fddcb8        6 days ago          187.9 MB
hello-world                  latest              975b84d108f1        2 weeks ago         960 B
127.0.0.1:5000/hello-world   latest              975b84d108f1        2 weeks ago         960 B

接下来，我们运行 docker push 将hello-world镜像 push 到我们的私有仓库中，

linuxidc@linuxidc~ $ sudo docker push 127.0.0.1:5000/hello-world
The push refers to a repository [127.0.0.1:5000/hello-world] (len: 1)
975b84d108f1: Image successfully pushed 
3f12c794407e: Image successfully pushed 
latest: digest: sha256:1c7adb1ac65df0bebb40cd4a84533f787148b102684b74cb27a1982967008e4b size: 2744

现在我们可以查看我们本地 /opt/registry 目录下已经有了刚推送上来的hello-world。我们也在浏览器中输入http://127.0.0.1:5000/v2/_catalog，如下图所示，

使用 Registry 搭建 Docker 私有仓库及验证

现在我们可以先将我们本地的 127.0.0.1:5000/hello-world 和 hello-world 先删除掉，

$ sudo docker rmi hello-world
$ sudo docker rmi 127.0.0.1:5000/hello-world

然后使用 docker pull 从我们的私有仓库中获取 hello-world 镜像，

linuxidc@linuxidc~ $ sudo docker pull 127.0.0.1:5000/hello-world
Using default tag: latest
latest: Pulling from hello-world
b901d36b6f2f: Pull complete 
0a6ba66e537a: Pull complete 
Digest: sha256:1c7adb1ac65df0bebb40cd4a84533f787148b102684b74cb27a1982967008e4b
Status: Downloaded newer image for 127.0.0.1:5000/hello-world:latest
linuxidc@linuxidc~ $ sudo docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
registry                     2.1.1               b91f745cd233        5 days ago          220.1 MB
ubuntu                       14.04               a5a467fddcb8        6 days ago          187.9 MB
127.0.0.1:5000/hello-world   latest              0a6ba66e537a        2 weeks ago         960 B