和Mavan的管理一樣图甜，Dockers不僅提供了一個中央倉庫底靠，同時也允許我們使用registry搭建本地私有倉庫。
使用私有倉庫有許多優(yōu)點：
節(jié)省網(wǎng)絡(luò)帶寬呢蛤，針對于每個鏡像不用每個人都去中央倉庫上面去下載惶傻，只需要從私有倉庫中下載即可；
提供鏡像資源利用其障，針對于公司內(nèi)部使用的鏡像银室，推送到本地的私有倉庫中，以供公司內(nèi)部相關(guān)人員使用静秆。
接下來我們就大致說一下如何在本地搭建私有倉庫粮揉。
目前Docker Registry已經(jīng)升級到了v2巡李，最新版的Docker已不再支持v1抚笔。Registry v2使用Go語言編寫，在性能和安全性上做了很多優(yōu)化侨拦，重新設(shè)計了鏡像的存儲格式殊橙。此文檔是在v1的基礎(chǔ)上寫的，如果需要安裝registry v2狱从，只需下載registry:2.2即可膨蛮，或者可以下載后面的安裝腳本運行安裝。
環(huán)境：兩個裝有Docker的Ubuntu虛擬機?
虛擬機一：192.168.112.132 用戶開發(fā)機?
虛擬機二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛擬機季研，分別都安裝了Docker敞葛，其中132機器用作開發(fā)機，136機器用作registry私有倉庫機器与涡。環(huán)境準備好之后接下來我們就開始搭建私有鏡像倉庫惹谐。
首先在136機器上下載registry鏡像
$ sudo docker pull registry
下載完之后我們通過該鏡像啟動一個容器
$ sudo docker run -d -p 5000:5000 registry
默認情況下，會將倉庫存放于容器內(nèi)的/tmp/registry目錄下驼卖，這樣如果容器被刪除氨肌，則存放于容器中的鏡像也會丟失，所以我們一般情況下會指定本地一個目錄掛載到容器內(nèi)的/tmp/registry下酌畜，如下：
$ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啟動了一個容器怎囚，地址為：192.168.112.136:5000。
接下來我們就要操作把一個本地鏡像push到私有倉庫中桥胞。首先在132機器下pull一個比較小的鏡像來測試（此處使用的是busybox）恳守。
$ sudo docker pull busybox
接下來修改一下該鏡像的tag考婴。
$ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的鏡像上傳到私有倉庫。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗井誉，具體錯誤如下：
2015/01/0511:01:17Error: Invalid registry endpointhttps://192.168.112.136:5000/v1/: Gethttps://192.168.112.136:5000/v1/_ping: dial tcp192.168.112.136:5000: connection refused. If thisprivateregistry supports only HTTPorHTTPSwithanunknown CA certificate, pleaseadd`--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt
1
因為Docker從1.3.X之后蕉扮，與docker registry交互默認使用的是https，然而此處搭建的私有倉庫只提供http服務(wù)颗圣，所以當與私有倉庫交互時就會報上面的錯誤喳钟。為了解決這個問題需要在啟動docker server時增加啟動參數(shù)為默認使用http訪問。修改docker啟動配置文件（此處是修改132機器的配置）Ubuntu下配置文件地址為：/etc/init/docker.conf在岂，在其中增加–insecure-registry 192.168.112.136:5000如下所示：
$ sudo vi /etc/init/docker.conf
修改完之后奔则，重啟Docker服務(wù)。
$ sudo restart docker
重啟完之后我們再次運行推送命令蔽午，把本地鏡像推送到私有服務(wù)器上易茬。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到鏡像已經(jīng)push到私有倉庫中去了。
接下來我們刪除本地鏡像及老，然后從私有倉庫中pull下來該鏡像抽莱。
$ sudo docker pull 192.168.112.136:5000/busybox
到此就搭建好了Docker私有倉庫。上面搭建的倉庫是不需要認證的骄恶，我們可以結(jié)合nginx和https實現(xiàn)認證和加密功能食铐。
如果我們想要查詢私有倉庫中的所有鏡像，使用docker search命令：
# docker search registry_ip:5000/
如果要查詢倉庫中指定賬戶下的鏡像僧鲁，則使用如下命令：
# docker search registry_ip:5000/account/
同時也可以指定鏡像查詢虐呻。
目前尚未找到方法刪除私有倉庫中的鏡像，嘗試過直接從倉庫存儲目錄中刪除鏡像文件寞秃，但是并不能成功刪除鏡像斟叼。
Registry V2.2的安裝腳本如下：
#!/bin/bash# Description: create a private registry v2.2# Version: 0.2## Author: wangtao 479021795@qq.com# Date: 2015/10/29set-o xtraceif[[$UID-ne0]];thenecho"Not root user. Please run as root."exit0fi# Install Docker if notdocker -vif[[ $?-ne0]];thenecho"Please install Docker first."exit0fiREGISTRY_VERSION=2.2# Download registry image v2.2docker pull registry:${REGISTRY_VERSION}# Start registry containermkdir /opt/registrydocker run-d-p5000:5000--restart=always -v /opt/registry:/var/lib/registry --name hummer_registry registry:${REGISTRY_VERSION}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Registry的存放目錄在Docker Hub上顯示的是/tmp/registry-dev，但是映射之后發(fā)現(xiàn)并沒有存放在該目錄春寿，查看源碼發(fā)現(xiàn)洗贰，鏡像信息存放在/var/lib/registry目錄下钥平，因此這里修改為將/opt/registry目錄映射到/var/lib/registry顷窒。
上傳鏡像
# docker push registry:5000/image_name
查看鏡像
# curl -XGET http://registry:5000/v2/_catalog
# curl -XGET http://registry:5000/v2/image_name/tags/list
刪除鏡像?
雖然看了官方API逊谋，但是還是不能成功刪除，不知道digest如何生成绢淀。如果有知道的同學(xué)請不吝賜教萤悴。Docker Registry HTTP API V2?
根據(jù)網(wǎng)上資料顯示，當前版本尚不支持該功能皆的，再等等看新版本吧覆履。
轉(zhuǎn)載自：http://blog.csdn.net/u010397369/article/details/42422243
根據(jù)自己的實驗有所改動。
本來自己之前已經(jīng)寫了一篇關(guān)于Docker私有倉庫的搭建的文章，但是后來不小心把它給覆蓋了硝全，也不想再寫一遍了栖雾。這篇文章跟我的搭建思路差不多，所以就轉(zhuǎn)載了這篇文章伟众。
添加了Registry v2的安裝部分析藕。
