##获取官方镜像
[root@server1 ~]# docker pull registry
[root@server1 ~]# docker images registry##以该镜像为基础，启动容器
[root@server1 ~]# docker run -d --name registry -p 5000:5000 -v /opt/registry:/var/lib/registry registry##上传镜像（需要先更改镜像名称，以指定上传的仓库）
[root@server1 ~]# docker tag webserver:latest localhost:5000/webservr:latest
[root@server1 ~]# docker push localhost:5000/webservr  ##上传##查看挂载的地址
[root@server1 ~]# tree /opt/registry##查看所挂载的镜像
[root@server1 ~]# curl localhost:5000/v2/_catalog

##设定registry为不安全的方式
[root@server1 docker]# /etc/docker/daemon.json
##文件内容
{"insecure-registries" : ["myregistrydomain.com:5000"]  ##myregistrydomain.com表明仓库的地址
}

##官方文档：https://docs.docker.com/registry/insecure/##创建自签名证书
[root@server1 ~]# mkdir -p certs[root@server1 ~]#  openssl req  -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.key    -x509 -days 365 -out certs/westos.crt##签名填写
##在填写签名是，需要注意域名的填写，需要和认证保持一致##创建成功后，重新搭建容器registry（官方文档：https://docs.docker.com/registry/deploying/）
[root@server1 ~]# docker run -d --name registry  -v "$(pwd)"/certs:/certs  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.key -v /op/registry:/var/lib/registry  -p 443:443 registry##查看存在的镜像
[root@server1 ~]# curl -k https://localhost/v2/busybox/tags/list##上传镜像
#把生成的证书传到docker的配置文件中
[root@server1 ~]# mkdir -p /etc/docker/certs/reg.westos.org/
[root@server1 ~]# cp ~/certs/wetsos.org.crt /etc/docker/certs/reg.westos.org/ca.crt##本地传输
[root@server1 ~]# docker push localhost:443/webservr
[root@server1 ~]# docker push reg.westos.org/webservr##远程传输
#复制证书文件
[root@server1 ~]# scp /root/certs/westos.org.crt server:/etc/docker/certs/reg.westos.org/ca.crt#远程传输(需要提前更改好标签，做好地址解析)
[root@server2 ~]# docker push reg.westos.org/webserver:latest

##官方文档：https://docs.docker.com/registry/deploying/##安装htpasswd工具
[root@server1 ~]# yum install -y httpd-tools##生成用户加密文件
[root@server1 ~]# mkdir auth
[root@server1 ~]# htpasswd -Bc auth/htpasswd admin     ## B 表示强制认证
[root@server1 ~]# htpasswd -B auth/htpasswd linux      ## c 表示第一次创建##重现启动容器（使用镜像重新生成）[root@server1 ~]# docker rm -f registry
[root@server1 ~]# docker run -d --name registry -v /opt/registry:/var/lib/registry -p 443:443 -v  "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key -v "$(pwd)"/auth:/auth -e "REGISTRY_AUTH=htpasswd"  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm"  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry##登录仓库，进行文件上传
[root@server1 ~]# docker login reg.westos.org
#远程登录：保证网络畅通即可（需要注意的是这里启动时我们采用的是加密的传输方式，所以需要先将证书复制到docker文件中（/etc/docker/certs.d/reg.westos.org/ca.crt））
[root@server2 ~]# docker login reg.westos.org

##资源下载：https://github.com/goharbor/harbor/releases##解压安装包
[root@server1 app]# tar zxf harbor-offline-installer-v2.3.2.tgz ##安装docker-compose文件
[root@server1 harbor]# cat /usr/local/bin/docker-compose-linux-x86_64 >> /usr/local/bin/docker-compose
[root@server1 harbor]# chmod +x /usr/local/bin/docker-compose
[root@server1 harbor]# ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose##编辑配置文件
[root@server1 harbor]#  vim harbor.yml.tmpl##运行
[root@server1 harbor]#  ./install/sh[root@server1 harbor]# ./install.sh --with-notary --with-chartmuseum --with-trivy

##harbor的使用，通常情况下使用docker-compose进行管理
docker-compose down 关闭管理组中的的所有容器
docker-compose stop 临时停止容器组中的所有容器
docker-compose start 重现启动容器组中的所有容器