docker-搭建私有仓库

镜像从仓库下载下来，镜像保存在仓库中，而仓库存在于Registry中。默认的Registry是由docker公司运营的公共Registry服务，即Docker Hub，Docker Registry的代码是开源的，也可以运行自己的私有Registry。

当我们需要镜像时，我们只需连上internet，然后运行pull命令即可，但是docker服务器是在国外的，拉取速度肯定是非常慢的，因此，我们国内有专门做镜像加速器的公司，比如阿里巴巴。我们可以在阿里巴巴的平台上配置镜像加速器。

1.注册阿里云帐号，www.aliyun.com,然后进入控制台

选择容器镜像服务，然后在镜像服务中选择镜像加速器

 

我的系统环境是rhel7.3，因此我选择的操作文档是Centos

这样，就完成了docker的镜像加速

接下来，我们可以搭建一个私有的仓库

1.下载Registry镜像

docker pull registry:2

运行Registry容器

docker run -d -p 5000:5000 registry:2

测试Registry

我们需要先给一个镜像打个标签，然后用push命令推送到新的Registry

docker  tag  镜像ID/镜像名:标签  主机名:端口号/镜像名

docker   push   主机名:端口号/镜像名

一次docker pull或push背后发生的事情：

以pull为例

index服务主要提供镜像索引以及用户认证的功能。当下载一个镜像的时候，首先会去index服务上做认证，然后查找镜像所在Registry的地址并发给客户端，然后客户端会用这个认证去找registry下载镜像,registry则会去问index客户端是否被认证，随后index给registry发送客户端已经被认证，然后客户端成功下载镜像。

在搭建私有仓库时重点介绍一下安全问题，建议使用自签名证书。这样，其他主机也就可以很容易的在私有仓库中pull和push

将westos.org加入到解析中

指示它使用TLS证书。这个命令bind将certs/目录装载到/certs/处的容器中，并设置环境变量，告诉容器在哪里可以找到domain.crt和domain.key文件。注册表在端口443（默认的HTTPS端口）上运行。

配合-v参数创建目录

私有的registry已经加密，接下来再开一台虚拟机测试一***意：此虚拟机也要进行解析

测试：

在registry所在容器的服务器上push一个tag之后的镜像，然后在虚拟机上pull这个镜像，看是否成功，操作如下：

push:

pull:

出现这样的问题是因为该虚拟机并没有拿到认证，因此，我们需要把私有registry的认证交给该虚拟机

拿到认证后再次pull(注意加标签，如果不加标签，默认是latest)

本机基本身份验证

如上例所示，我们可以直接对registry进行push，但是如果使用本机的人并不是我们自身，那么这就意味着不安全，因此，我们可以做本机身份验证。

注意：不能对以明文形式发送凭据的身份验证方案使用身份验证。必须先配置TLS才能使身份验证工作。上例中我们已经完成了TLS

1.官方文档：

2.使用基本身份验证启动registry

注意：必须先删除之前命名的registry,或者重新命名接下来这个要启动的容器

验证：

首先，我们给ubuntu镜像打个标签

然后，我们上传这个镜像

由上图可以看出，并没有上传成功，没有基本身份验证凭据

接下来，我们验证一下，这里的密码就是刚才你所设置的密码，身份验证成功后可以发现，push成功。

web UI界面管理私有仓库

参考文档：https://github.com/mkuchin/docker-registry-web

1.将docker-registry-web下载下来，参考命令

docker pull hyper/docker-registry-web

2.使用基本身份验证和自签名证书连接到Docker registry

参考命令：

docker run -it -p 8080:8080 --name registry-web --link registry-srv \
           -e REGISTRY_URL=https://registry-srv:5000/v2 \
           -e REGISTRY_TRUST_ANY_SSL=true \
           -e REGISTRY_BASIC_AUTH="YWRtaW46Y2hhbmdlbWU=" \
           -e REGISTRY_NAME=localhost:5000 hyper/docker-registry-web

注意：上例代码中的第四行可以通过如下图的方式查看。

可以对仓库中的镜像进行查看

但是不能对镜像进行删除，如果要对镜像进行删除，还得把readonly改为false,运行代码如下

docker run -it -p 8080:8080 --name registry-web --link registry:westos.org -e REGISTRY_URL=https://westos.org/v2 -e REGISTRY_TRUST_ANY_SSL=true -e REGISTRY_BASIC_AUTH="bGltaW5nOnJlZGhhdA==" -e REGISTRY_NAME=westos.org  -e REGISTRY_READONLY=false docker-registry-web

然后在浏览器查看，你会发现，多了删除选项