Docker搭建本地私有仓库

1 使用registry镜像创建私有仓库

安装Docker 后，可以通过官方提供的registry镜像来简单搭建一套本地的私有镜像仓库环境。

$ docker run -d -p 5000:5000 registry

这将自动下载并启动一个registry容器，创建本地的私有仓库服务。默认情况下，会将仓库创建在容器的/tmp/registry目录下。可以通过-v参数来将镜像文件存在本地的指定路径。

例如，下面的例子将上传的镜像放到/opt/data/registry目录：

$ docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry

此时，在本地将启动一个私有仓库服务，监听端口5000。

2 管理私有仓库

在客户端上传镜像的时候，需要按照下面的步骤操作：

1. 需要使用docker tag命令将镜像标记为仓库IP:5000/test（格式为docker tag IMAGE[:TAG][REGISTRYHOST/][USERNAME/]NAME[:TAG]）
2. 用curl命令查看仓库10.0.2.2:5000中的镜像：

$ curl http://10.0.2.2:5000/v1/search
{"num_results":1,"query":"","results":[{"description": "","name":"library/test"}]}

3. 仓库支持 SSL/TLS 证书

对于内部使用的私有仓库，可以自行配置证书或者关闭对仓库的安全性检查。

• 首先，修改Docker daemon的启动参数，添加如下参数，表示新人这个私有仓库，不进行安全证书检查：

DOCKER_OPTS="--insecure-registry 10.0.2.2:5000"

之后重启Docker服务，并从私有仓库中下载镜像到本地。

注意：
如果要使用安全证书，用户也可以从较知名CA服务商申请公开的SSL/TLS证书，或者使用openssl等软件来自行生成。