1. 启动registry
docker run -d -p 5000:5000 --restart=always --name registry -v /opt/registry:/var/lib/registry registry -p 端口映射; 宿主机:容器内端口
--restart-always 重启docker后自动拉起该容器
--name 指定容器名称
-v 挂在数据卷; 宿主机目录:容器内目录
registry 这就是一个镜像名称,如centos7一样
注: 启动起来的容器就用来作为私有的镜像仓库, 显然现在该仓库里什么也没有, 那么该如何操作呢?
2. 修改配置文件
docker pull时默认找的是docker官方的仓库, 既然要做私有的仓库, 首先记得修改配置让docker能识别本地仓库才行
vim /安装目录/daemon.json
{
"insecure-registries": ["10.0.0.100:5000"] -- 配置私有地址:端口
}
systemctl restart docker -- 重启后docker就能识别配置的该仓库了3. 给本地镜像仓库上传镜像
使用push给镜像仓库上传镜像, 但是格式上有要求, 如下: 10.0.0.100:5000/name/nginx:v1 10.0.0.100:5000/项目名称/功能名:版本 上传第一步: 给要上传的镜像打tag docker tag 镜像id 10.0.0.100:5000/name/nginx:v1 开始上传: docker push 10.0.0.100:5000/name/nginx:v1
从仓库拉取镜像:
docker pull 10.0.0.100:5000/name/nginx:v1
4. 至此, 构建的私有镜像仓库就可以使用了, 但是不安全, 无验证功能, 如何添加?
4.1 本地仓库加安全认证
生成密码: yum install httpd-tools -y mkdir /opt/registry-auth/ -p htpasswd -Bbn 账号 密码 > /opt/registry-auth/htpasswd
4.2 重新启动带有密钥功能的registry容器, 原来启动的容器不再使用
docker run -d -p 5000:5000 -v /opt/registry-auth/:/auth/ -v /opt/registry:/var/lib/registry --name register-auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" registry -v 参数挂载了两个目录 -e 指定的这些是固定写法
4.3 此时push是需要先登录再push, 否则报错
[root@oldboy ~]# docker login 10.0.0.100:5000 Username: 账号 Password: 密码
4.4 pull时不用登录认证就可以的, 至此构建私有镜像仓库就完成了,
缺陷: 暂时不知道如何查看构建的私有镜像仓库中的所有上传的镜像
5. habor实现图形化register
第一步：安装docker和docker-compose yum install -y docker-compose 第二步：下载harbor-offline-installer-vxxx.tgz 第三步：上传到/opt,并解压 第四步：修改harbor.cfg配置文件 hostname = 10.0.0.11 harbor_admin_password = 123456 第五步：执行install.sh