CentOS7构建docker私服管理镜像

使用私有仓库管理镜像

很多场景下，需要使用docker私服管理镜像。相比Docker Hub 私有仓库有以下优势：

节省带宽，对于私有仓库已有的镜像无需从Docker Hub 上下载，秩序从私有仓库中下载即可
更加安全。无需网络服务
便于内部镜像的统一管理

可以使用docker-degistry项目或Docker Registry2.0 来搭建私有仓库，但docker-degistry一倍官方标记为过时项目，不建议使用
以下使用Docker Registry2.0 来搭建一个私有的Docker仓库

构建docker私服

搭建Docker Degistry2.0非常简单，只需执行以下命令即可新建并启动一个Docker Registry2.0仓库

[root@master ~]# docker run -d -p 5000:5000 --restart=always --name registry2 registry:2
Unable to find image 'registry:2' locally
2: Pulling from library/registry
486039affc0a: Pull complete
ba51a3b098e6: Pull complete
8bb4c43d6c8e: Pull complete
6f5f453e5f2d: Pull complete
42bc10b72f42: Pull complete
Digest: sha256:7d081088e4bfd632a88e3f3bcd9e007ef44a796fddfe3261407a3f9f04abe1e7
Status: Downloaded newer image for registry:2
39cbd3fb984f67a64f64cdbd442a42d5680113611a4fa799e2e59699f80d3265[root@master ~]# docker ps
CONTAINER ID     IMAGE          COMMAND                  CREATED              STATUS
39cbd3fb984f  registry:2   "/entrypoint.sh /etc…"   About an hour ago   Up 58 minutes
PORTS                      NAMES
0.0.0.0:5000->5000/tcp     registry2

推送镜像

[root@localhost~]# docker push  eurekaserver:eureka

推送没有成功，出现如下提示：

The push refers to repository [docker.io/library/eurekaserver]
Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.io on 192.168.18.2:53: no such host

docker push 默认推送到Docker Hub上，所以 docker push eurekaserver:eureka 相当于 docker push docker.io/eurekaserver:eureka，因此，需要修改镜像标签，命令如下

[root@localhost~]# docker tag eurekaserver:eureka 192.168.18.145:5000/eurekaserver:eureka[root@localhost~]#docker images
REPOSITORY                         TAG          IMAGE ID            CREATED          SIZE
192.168.18.145:5000/eurekaserver   eureka       809e0f84003b        43 hours ago    696MB
eurekaserver                       eureka       809e0f84003b        43 hours ago    696MB
master:5000/eurekaserver           eureka       809e0f84003b        43 hours ago    696MB
registry                           2            708bc6af7e5e        2 months ago   25.8MB
java                               8            d23bdf5b1b1b        3 years ago     643MB

再执行推送命令：

[root@localhost~]# docker push 192.168.18.145:5000/eurekaserver:eureka

如果还没有推送成功，提示如下：

The push refers to repository [master:5000/eurekaserver]
Get https://master:5000/v2/: http: server gave HTTP response to HTTPS client

解决方法：

在”/etc/docker/“目录下，创建”daemon.json“文件。在文件中写入：

{ "insecure-registries":["192.168.1.100:5000"] }

保存退出后，重启docker。如已有内容使用逗号隔开，问题解决：

执行：

[root@localhost~]# docker push 192.168.18.145:5000/eurekaserver:eureka
The push refers to repository [192.168.18.145:5000/eurekaserver]
709a2b0c223f: Pushed
35c20f26d188: Pushed
c3fe59dd9556: Pushed
6ed1a81ba5b6: Pushed
a3483ce177ce: Pushed
ce6c8756685b: Pushed
30339f20ced0: Pushed
0eb22bfb707d: Pushed
a2ae92ffcd29: Pushed
eureka: digest: sha256:654dbccaf67bd9790cb8258c0c73a010e5f32b22317d7eb15ae5def42882aac3 size: 2212

表示推送成功

三. Docker私有仓库镜像命令

1）查看私有仓库执行此命令：

[root@master ~]# curl -XGET http://192.168.18.145:5000/v2/_catalog
{"repositories":["eurekaserver"]}

2）获取某个镜像的标签列表：

[root@localhost~]# curl -XGEThttp://192.168.18.145:5000/v2/eurekaserver/tags/list

3）下载镜像

[root@localhost~]# docker pull 192.168.18.145:5000/eurekaserver