和Mavan的管理一樣笛园，Dockers不僅提供了一個中央倉庫，同時也允許我們使用registry搭建本地私有倉庫拯辙。
使用私有倉庫有許多優(yōu)點：
節(jié)省網(wǎng)絡帶寬丰涉，針對于每個鏡像不用每個人都去中央倉庫上面去下載，只需要從私有倉庫中下載即可涎永；
提供鏡像資源利用思币，針對于公司內(nèi)部使用的鏡像鹿响，推送到本地的私有倉庫中，以供公司內(nèi)部相關人員使用谷饿。
接下來我們就大致說一下如何在本地搭建私有倉庫惶我。
目前Docker Registry已經(jīng)升級到了v2，最新版的Docker已不再支持v1博投。Registry v2使用Go語言編寫绸贡，在性能和安全性上做了很多優(yōu)化，重新設計了鏡像的存儲格式毅哗。此文檔是在v1的基礎上寫的听怕，如果需要安裝registry v2，只需下載registry:2.2即可虑绵，或者可以下載后面的安裝腳本運行安裝尿瞭。
環(huán)境：兩個裝有Docker的Ubuntu虛擬機?
虛擬機一：192.168.112.132 用戶開發(fā)機?
虛擬機二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛擬機，分別都安裝了Docker翅睛，其中132機器用作開發(fā)機声搁，136機器用作registry私有倉庫機器。環(huán)境準備好之后接下來我們就開始搭建私有鏡像倉庫捕发。
首先在136機器上下載registry鏡像
$ sudo docker pull registry
下載完之后我們通過該鏡像啟動一個容器
$ sudo docker run -d -p 5000:5000 registry
默認情況下酥艳，會將倉庫存放于容器內(nèi)的/tmp/registry目錄下，這樣如果容器被刪除爬骤，則存放于容器中的鏡像也會丟失充石，所以我們一般情況下會指定本地一個目錄掛載到容器內(nèi)的/tmp/registry下，如下：
$ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啟動了一個容器霞玄，地址為：192.168.112.136:5000骤铃。
接下來我們就要操作把一個本地鏡像push到私有倉庫中。首先在132機器下pull一個比較小的鏡像來測試（此處使用的是busybox）坷剧。
$ sudo docker pull busybox
接下來修改一下該鏡像的tag惰爬。
$ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的鏡像上傳到私有倉庫。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗惫企，具體錯誤如下：
2015/01/0511:01:17Error: Invalid registry endpointhttps://192.168.112.136:5000/v1/: Gethttps://192.168.112.136:5000/v1/_ping: dial tcp192.168.112.136:5000: connection refused. If thisprivateregistry supports only HTTPorHTTPSwithanunknown CA certificate, pleaseadd`--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt
1
因為Docker從1.3.X之后撕瞧，與docker registry交互默認使用的是https，然而此處搭建的私有倉庫只提供http服務狞尔，所以當與私有倉庫交互時就會報上面的錯誤丛版。為了解決這個問題需要在啟動docker server時增加啟動參數(shù)為默認使用http訪問。修改docker啟動配置文件（此處是修改132機器的配置）Ubuntu下配置文件地址為：/etc/init/docker.conf偏序，在其中增加–insecure-registry 192.168.112.136:5000如下所示：
$ sudo vi /etc/init/docker.conf
修改完之后页畦，重啟Docker服務。
$ sudo restart docker
重啟完之后我們再次運行推送命令研儒，把本地鏡像推送到私有服務器上豫缨。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到鏡像已經(jīng)push到私有倉庫中去了独令。
接下來我們刪除本地鏡像，然后從私有倉庫中pull下來該鏡像好芭。
$ sudo docker pull 192.168.112.136:5000/busybox
到此就搭建好了Docker私有倉庫燃箭。上面搭建的倉庫是不需要認證的，我們可以結合nginx和https實現(xiàn)認證和加密功能舍败。
如果我們想要查詢私有倉庫中的所有鏡像招狸，使用docker search命令：
# docker search registry_ip:5000/
如果要查詢倉庫中指定賬戶下的鏡像，則使用如下命令：
# docker search registry_ip:5000/account/
同時也可以指定鏡像查詢瓤湘。
目前尚未找到方法刪除私有倉庫中的鏡像瓢颅，嘗試過直接從倉庫存儲目錄中刪除鏡像文件，但是并不能成功刪除鏡像弛说。
Registry V2.2的安裝腳本如下：
#!/bin/bash# Description: create a private registry v2.2# Version: 0.2## Author: wangtao 479021795@qq.com# Date: 2015/10/29set-o xtraceif[[$UID-ne0]];thenecho"Not root user. Please run as root."exit0fi# Install Docker if notdocker -vif[[ $?-ne0]];thenecho"Please install Docker first."exit0fiREGISTRY_VERSION=2.2# Download registry image v2.2docker pull registry:${REGISTRY_VERSION}# Start registry containermkdir /opt/registrydocker run-d-p5000:5000--restart=always -v /opt/registry:/var/lib/registry --name hummer_registry registry:${REGISTRY_VERSION}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Registry的存放目錄在Docker Hub上顯示的是/tmp/registry-dev挽懦，但是映射之后發(fā)現(xiàn)并沒有存放在該目錄，查看源碼發(fā)現(xiàn)木人，鏡像信息存放在/var/lib/registry目錄下信柿，因此這里修改為將/opt/registry目錄映射到/var/lib/registry。
上傳鏡像
# docker push registry:5000/image_name
查看鏡像
# curl -XGET http://registry:5000/v2/_catalog
# curl -XGET http://registry:5000/v2/image_name/tags/list
刪除鏡像?
雖然看了官方API醒第，但是還是不能成功刪除渔嚷，不知道digest如何生成。如果有知道的同學請不吝賜教稠曼。Docker Registry HTTP API V2?
根據(jù)網(wǎng)上資料顯示形病，當前版本尚不支持該功能，再等等看新版本吧霞幅。
轉載自：http://blog.csdn.net/u010397369/article/details/42422243
根據(jù)自己的實驗有所改動漠吻。
本來自己之前已經(jīng)寫了一篇關于Docker私有倉庫的搭建的文章，但是后來不小心把它給覆蓋了司恳，也不想再寫一遍了途乃。這篇文章跟我的搭建思路差不多，所以就轉載了這篇文章扔傅。
添加了Registry v2的安裝部分耍共。
