搭建Docker私有仓库

搭建无认证私有仓库

主要步骤如下:

• 第一步：在需要搭建仓库的服务器上安装docker。

• 第二步：在服务器上，从docker hub下载registry仓库

  docker pull registry

• 第三步：在服务器上，启动仓库

  docker run -d -ti --restart always\
            --name my-registry\
            -p 8000:5000\
            -v /my-registry/registry:/var/lib/registry\
     registry

  向私有仓库上传、下载镜像

• 第一步：利用docker tag重命名需要上传的镜像

  docker tag IMAGE 服务器IP:端口/IMAGE_NAME

• 第二步：利用docker push上传刚刚重命名的镜像

  docker push 服务器IP:端口/IMAGE_NAME

• 注意：
  必须重命名为服务器IP:端口/IMAGE_NAME
  如果push出现了类似https的错误那么需要往配置文件/etc/docker/daemon.json里添加：”insecure-registries”:[“服务器IP:端口”]
  然后重启docker。

搭建带认证的私有仓库

在服务器上:

• 第一步：从docker hub下载httpd

  docker pull httpd:2.4

• 第二步：创建存放认证用户名和密码的文件：

  mkdir /my-registry/auth -p

• 第三步：创建密码验证文件。注意将将USERNAME和PASSWORD替换为设置的用户名和密码

  docker run --rm httpd:2.4 htpasswd -Bbn USERNAME PASSWORD > /my-registry/auth/htpasswd

  第四步：重新启动仓库镜像

  docker run -d -p 8000:5000 --restart=always --name docker-registry \
    -v /my-registry/registry:/var/lib/registry \
    -v /my-registry/auth:/auth \
    -e "REGISTRY_AUTH=htpasswd" \
    -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
    -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
    registry

  带认证的私有仓库，如何上传、下载镜像

  在本地机器上:

• 第一步：首先登录到服务器

  docker login -u username -p password 服务器IP:8000

• 第二步：然后执行pull或者push命令,参考无认证仓库的上传/下载

• 第三步：操作完毕后，可以退出登录

  docker logout 服务器IP:8000

  这是如果想查看仓库中已有的镜像，那么需要进行http验证才可以。可以直接借助浏览器访问服务器IP:8000/v2/_catalog就可以访问了