创建私人镜像仓库是基于官方提供的Registry，在docker hub上也有官方的镜像registry，可以直接拉下来。
运行registry容器
使用命令从docker hub上拉去registry镜像，这里使用registry:2
需要注意的是默认情况下，仓库会被创建在容器的/var/lib/registry目录下，我们需要把镜像文件保存到本地(以便以后可能移植或者备份)
docker run -d -p 5000:5000 -v /opt/myregistry:/var/lib/registry --restart=always --name myregistry registry:2
解释下这条命令：
-p：映射端口，将容器的端口5000映射到主机的5000端口
-v：volume，类似于将容器的文件夹/var/lib/registry映射到主机的/opt/myregistry
-d：容器在后台运行
--restart=always：容器意外退出总是自动重启
向私人镜像仓库上传/下载镜像
通过第一步我们已经运行起来了私人的镜像仓库了，现在学习下怎么往这个仓库上传以及下载镜像。
在此之前，先来了解下镜像名称和仓库的格式
- 在docker pull时候，其格式是：
docker pull [option] [Docker registry地址]<仓库名>:<标签> - Docker registry：地址格式一般是
<域名/IP>:[端口]，默认是docker hub - 仓库名：两段式名称，也就是
<用户名>/<软件名>，但对于docker hub来说，若没给出用户名，则默认是library，即官方镜像.
所以在上传镜像到私人镜像仓库，需要先将镜像重命名，这个可以通过tag来实现。
上传镜像
以busybox镜像为例，将他上传到私人镜像仓库。
- 先拉取镜像(需要做修改再自行修改)
docker pull busybox:latest - 利用docker tag将镜像重命名
docker tag busybox:latest ubuntu:5000/root/busybox:v1
这里端口5000，是与运行registry容器时映射到主机的端口一致。
ubuntu是域名，5000是端口，root是用户名，busybox是软件名，v1是标签 - 使用docker push上传到私人镜像仓库
root@ubuntu:/# docker push ubuntu:5000/root/busybox:v1
The push refers to a repository [ubuntu:5000/root/busybox]
0314be9edf00: Pushed
v1: digest: sha256:0b29c5182b3fa4c81ffac17702e362532730be4f7f762f32d1b98e0af56fab5e size: 527
- 验证是否上传成功
curl ubuntu:5000/v2/_catalog
如果出现一下内容说明已经上传到本地镜像仓库了。
{"repositories":["root/busybox"]}
拉取镜像
拉取镜像就跟从docker hub拉取一样，只是镜像是本地仓库的。
docker pull ubuntu:5000/root/busybox:v1
使用IP地址上传/下载镜像
前面在指定docker registry地址时都用了域名，没有试过用IP地址，但是当你把前面所用的ubuntu替换为IP地址时，会出现如下错误：
root@ubuntu:/# docker push 192.168.137.112:5000/root/httpd:v2
The push refers to a repository [192.168.137.112:5000/root/httpd]
Get https://192.168.137.112:5000/v1/_ping: http: server gave HTTP response to HTTPS client
原因是：Registry为了安全性考虑，默认是需要https证书支持的。
Linux下解决方法是：
修改/etc/docker/daemon.json文件(该文件还可以修改镜像源，添加加速器)。
vim /etc/docker/daemon.json
{
"registry-mirrors": ["你的加速器"],
"insecure-registries": ["192.168.137.112:5000"]
}
这样子只要是局域网下访问这个IP就可以pull镜像了~
