Docker镜像仓库
文章目录
- Docker镜像仓库
- 1.私有镜像仓库搭建
- 1.1.简化版镜像仓库
- 1.2.带有图形化界面版本
- 1.3.配置Docker信任地址
- 2、私有仓库的拉取和推送
**镜像仓库( Docker Registry )**有公共的和私有的两种形式:
-
公共仓库:例如Docker官方的 Docker Hub,国内也有一些云服务商提供类似于 Docker Hub 的公开服务,比如 网易云镜像服务、DaoCloud 镜像服务、阿里云镜像服务等。
-
除了使用公开仓库外,用户还可以在本地搭建私有 Docker Registry。企业自己的镜像最好是采用私有Docker Registry来实现。
1.私有镜像仓库搭建
搭建镜像仓库可以基于Docker官方提供的DockerRegistry来实现。
官网地址:https://hub.docker.com/_/registry
1.1.简化版镜像仓库
Docker官方的Docker Registry是一个基础版本的Docker镜像仓库,具备仓库管理的完整功能,但是没有图形化界面。
搭建方式比较简单,命令如下:
docker run -d \--restart=always \--name registry \-p 5000:5000 \-v registry-data:/var/lib/registry \registry
命令中挂载了一个数据卷registry-data到容器内的/var/lib/registry 目录,这是私有镜像库存放数据的目录。
访问http://YourIp:5000/v2/_catalog 可以查看当前私有镜像服务中包含的镜像
1.2.带有图形化界面版本
使用DockerCompose部署带有图象界面的DockerRegistry,命令如下:
version: '3.0'
services:registry:image: registryvolumes:- ./registry-data:/var/lib/registryui:image: joxit/docker-registry-ui:staticports:- 8080:80environment:- REGISTRY_TITLE=曼诺尔雷迪亚兹的私有仓库- REGISTRY_URL=http://registry:5000depends_on:- registry
1.3.配置Docker信任地址
我们的私服采用的是http协议,默认不被Docker信任,所以需要做一个配置:
# 打开要修改的文件
vi /etc/docker/daemon.json
# 添加内容:
"insecure-registries":["http://192.168.12.131:8080"]
# 重加载
systemctl daemon-reload
# 重启docker
systemctl restart docker
2、私有仓库的拉取和推送
推送镜像到私有镜像服务必须先tag,步骤如下:
-
重新tag本地镜像,名称前缀为私有仓库的地址:192.168.12.131:8080/
docker tag nginx:latest 192.168.12.131:8080/nginx:1.0
-
推送镜像
docker push 192.168.12.131:8080/nginx:1.0
-
拉取镜像
docker pull 192.168.12.131:8080/nginx:1.0