镜像就是一个容器的只读模板，用来创建容器。当运行容器时需要指定镜像，如果本地没有该镜像，则会从Docker Registry下载。默认查找的是Docker Hub。
镜像存储中的核心概念仓库（Repository）是镜像存储的位置。Docker 注册服务器（Registry）是仓库存储的位置。每个仓库包含不同的镜像。
比如一个镜像名称 ubuntu:14.04，冒号前面的ubuntu是仓库名，后面的14.04是TAG，不同的TAG可以对应相同的镜像，TAG通常设置为镜像的版本号。
Docker Hub 是Docker官方提供公共仓库，提供大量的常用镜像，由于国内网络原因经常连接Docker Hub会比较慢，所以我们也可以选择一些国内提供类似Docker Hub镜像服务站点。
我们也可以在Docker Hub上创建一个账户，用来保存所需的镜像，但是在国内使用实在是太慢了。这里简单介绍下Docker中使用命令登陆Docker Hub保存镜像的方式：
- 首先在Docker Hub注册一个账号：注册链接
- 然后可以基于Docker Hub上现有的镜像创建一个镜像
- 在本地完成修改后使用docker push命令推送到Docker Hub上
采用私有仓库管理镜像
很多场景下都需要私有仓库管理Docker镜像。相比Docker Hub,私有仓库有以下优势：
- 节省带宽
- 更加安全
- 便于内部镜像的统一管理
这里采用 Docker Registry 2.0 搭建一个私有仓库。
Docker Registry 2.0 的搭建非常简单，只需要执行以下命令即可新建并启动一个Docker Registry 2.0 。
$ docker run -d --restart=always \
--name myregistry -p 5005:5000 \
-v /opt/data/registry:/var/lib/registry \
registry
–restart=always 此模式容器会跟 docker daemon会随着docker服务的重启而自动恢复
-v /opt/data/registry:/var/lib/registry 把本地磁盘挂载到容器磁盘/var/lib/registry（默认情况下仓库存放镜像于容器内的/var/lib/registry目录下）
–name myregistry 定义容器名
-p 5005:5000 端口映射，本地端口5005映射到容器端口5000
私有仓库之前是部署在局域网的一台电脑上，IP是192.168.10.224
在浏览器中输入：http://192.168.10.224:5005/v2/ 即可查询到私有库是否就绪。
测试下登录，由于没有设置验证，账号密码随便输入即可
$ docker login 192.168.10.224:5005
$ Username: daijinming
$ Password:
Error response from daemon: Get https://192.168.10.224:5005/v2/: http: server gave HTTP response to HTTPS client
这个问题可能是由于客户端采用https，docker registry未采用https服务所致。一种处理方式是把客户对地址“192.168.10.224:5005”请求改为http。
解决方法：
在”/etc/docker/“目录下，创建”daemon.json“文件。在文件中写入：
{ "insecure-registries":["192.168.10.224:5005"] }
保存退出后，重启docker。问题解决。
现在我在开发机器上将我之前构建的Docker镜像提交到私有镜像库中。
REPOSITORY TAG IMAGE ID CREATED SIZE
djm/dotnet latest bd5095040e81 4 days ago 1.73GB
编写推送命令
$ docker pull 192.168.10.224:5005/djm/dotnet:latest
Error response from daemon: manifest for 192.168.10.224:5005/djm/dotnet:latest not found
Docker Hub 是默认的Docker Registry,所以djm/dotnet:latest相当于 docker.io/djm/dotnet:latest
。因此要想将镜像推送到私有仓库，需要修改标签镜像，命令如下
$ docker tag djm/dotnet:latest 192.168.10.224:5005/djm/dotnet:latest
修改后的本地镜像,IMAGE ID 是一样的。
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.10.224:5005/djm/dotnet latest bd5095040e81 4 days ago 1.73GB
djm/dotnet latest bd5095040e81 4 days ago 1.73GB
推送镜像到私有库
$ docker push 192.168.10.224:5005/djm/dotnet:latest
The push refers to repository [192.168.10.224:5005/djm/dotnet]
a55ba602cef7: Pushed
0717f369399b: Pushing [================> ] 366.3MB/1.082GB
e48dc2fc7a30: Pushing [=======================================> ] 269.6MB/340.1MB
0ac1f6545215: Pushed
ab016c9ea8f8: Pushed
2eb1c9bfc5ea: Pushed
0b703c74a09c: Pushed
b28ef0b6fef8: Pushed
查询私有镜像库中的镜像，在浏览器中输入：
