创建docker私有化仓库
有时候使用Docker Hub这样的公共仓库可能不方便（有时候无法访问），用户可以创建一个本地仓库供私人使用，这里使用官方提供的工具docker-registry来配置私有库
1、使用官方提供的工具来配置
docker-registry是官方提供的工具，可以用于构建私有的镜像仓库。
registry [ˈredʒɪstri]记录，登记
私有仓库好处：
1、节约带宽
2、可以自己定制系统
docker-registry这个工具是一个镜像，直接下载并使用registry镜像启动docker实例就可以了。
有了docker以后，所有软件不再以office.exe 或lrzsz.rpm 形式发布，而以docker镜像发布。你只需要下载docker镜像并运行一个docker实例。
有了docker以后，再也不用为安装linux服务而发愁！
实验环境：
docker私有仓库地址：192.168.1.63
docker服务器地址 ： 192.168.1.64 ,xuegod64会使用xuegod63上docker私有仓库来pull/push镜像
实验拓扑图：
配置xuegod63为docker私有仓库
[root@xuegod63 ~]# systemctl start firewalld #因为后面要使用端口映射
[root@xuegod63 ~]# systemctl enable firewalld
[root@xuegod63 ~]# iptables -F
2、关闭selinux
[root@xuegod63 ~]# vim /etc/sysconfig/selinux
改：SELINUX = enforcing
为：SELINUX=disabled
[root@xuegod63 ~]#reboot
[root@xuegod63 ~]# getenforce
Disabled
配置xuegod63为docker私有仓库服务端
1.启动docker
[root@xuegod63 ~]# systemctl start docker
2.拉取registry 镜像。 registry镜像中包括搭建本地私有仓库的软件：
registry [ˈredʒɪstri]记录，登记 ； pull 拉 ； push 推
把registry.tar上传到Linux上
方法一：导入本地镜像：
[root@xuegod63 ~]# docker load -i registry.tar
方法二： 在线导入镜像，比较慢
[root@xuegod63 ~]# docker pull registry
Using default tag: latest
Trying to pull repository docker.io/library/registry ...
latest: Pulling from docker.io/library/registry
。。。
acf34ba23c50: Waiting
error pulling image configuration: Get https://dseasb33srnrn.cloudfront.net/registry-v2/docker/registry/v2/blobs/sha256/13/136c8b16df203ef26b2f39e24bd3f403b63be67610ec99a5b5af0cceac5c1b51/data?Expires=1491661458&Signature=VpBWJnckUbRqJol8EWTw2ZswQ-xOjrbqDfUstwjJwA55NoaOlESDpUC2AOloQXQRXx~F7-DGwaOY4bjJpdymnVhyv5ylO2ZB1tlkgANsNYhyoKOSyT8IycW94Cee~GaXqdcwkdECsLqWbRW1S297k4jK2GXTtaZqUsBrrmx3oAQ_&Key-Pair-Id=APKAJECH5M7VWIS5YZ6Q: EOF
注： 这是因为访问不了国外的网址导致的。
解决：多再试试几次， 终于一次，你不会被墙，可以访问成功的。
扩展：下载registry镜像时，有时会访问不到国外网站，导致下载失败
3.查看registry镜像
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/registry latest047218491f8c 3 weeks ago 33.17 MB
扩展：.io域名
.io是[british indian ocean territory] 英属印度洋领地的简写
4.实战：使用registry镜像搭建一个私有仓库
使用registry镜像搭建一个私有仓库。 registry镜像中已经把搭建私有库程序安装好了，我只需要使用registry镜像运行一个docker实例就可以了。
默认情况下，Registry程序的存放镜像信息的目录是/var/lib/registry目录下，这样如果容器被删除，则存放于容器中的镜像也会丢失，所以我们一般情况下会指定本地物理机一个目录如/opt/registry挂载到容器的/var/lib/registry下，这样两个目录下都有！
注：registry运行的实例的默认存储路径是/var/lib/registry，只是个临时目录，一段时间之后就会消失。所以使用-v参数，指定本地持久的路径。
registry服务监听到端口号，默认是5000
[root@xuegod63 ~]# docker run -d -p 5000:5000 -v /opt/registry:/var/lib/registry registry
e4698f625a56661edd2678269215ba42d4fa41c2da881768a741a72b4a3d0c60
[root@xuegod63 ~]# ls /opt/registry #这个目录会自动创建
[root@xuegod63 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e4698f625a56 docker.io/registry "/entrypoint.sh /etc/" 7 minutes ago Up 6 minutes 0.0.0.0:5000->5000/tcp suspicious_colden
[root@xuegod63 ~]# netstat -antup | grep 5000
tcp6 0 0 :::5000 :::* LISTEN 4032/docker-proxy
说明，私有库已经启动成功。
查看私有仓库中的镜像列表：
http://192.168.1.63:5000/v2/_catalog #发现，现在还是空的
5.在xuegod64上搭建docker服务并使用私有仓库
开启CENTOS7.4-64-64虚拟机：
1.在线安装docker
[root@xuegod64 ~]# yum install docker -y
2.修改docker配置文件，指定docker镜像加速结点为：私有仓库的地址
[root@xuegod64 ~]# vim /etc/sysconfig/docker
修改此行
改：4 OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false'
为：OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --insecure-registry 192.168.1.63:5000'
注：添加红色标记文字。 --insecure-registry不安全的注册
[root@xuegod64 ~]# systemctl restart docker #启动docker服务
实战1: 在xuegod64上测试上传本地镜像到私有仓库
1.从Docker HUB 上拉取一个测试镜像，名字： busybox
方法一：本地导入
上传busybox.tar镜像到Linux系统上，作为测试镜像。
[root@xuegod64 ~]# docker load -i busybox.tar
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/busybox latest00f017a8c2a6 2 weeks ago 1.11 MB
docker.io/registry latest 047218491f8c 3 weeks ago 33.17 MB
注：
BusyBox概述： BusyBox是一个集成了一百多个最常用Linux命令和工具的软件。BusyBox 包含了BusyBox 包含了一些简单的工具，例如ls、cat和echo等等，还包含了一些更大、更复杂的工具，例grep、find、mount以及telnet。有些人将 BusyBox 称为 Linux 工具里的瑞士×××。简单的说BusyBox就好像是个大工具箱，它集成压缩了 Linux 的许多工具和命令，也包含了 Android 系统的自带的shell。
瑞士×××见过：1 没有：2
官网： ×××w.busybox.net
方法二：在线安装
[root@xuegod64 opt]# docker pull busybox
Using default tag: latest
Trying to pull repository docker.io/library/busybox ...
latest: Pulling from docker.io/library/busybox
实验拓扑图：
2、创建镜像链接或为基础镜像打个标签（复制一个镜像并起一个名字）
语法：docker tag镜像名:标签私有仓库地址/镜像名：标签
# docker tag docker.io/busybox:latest 192.168.1.63:5000/busybox:latest
注： 不写镜像标签，默认是：latest
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.63:5000/busybox latest00f017a8c2a6 2 weeks ago 1.11 MB
3、将刚新打好标签的192.168.1.63:5000/busybox镜像，push到本地私有仓库中。
[root@xuegod64 ~]# docker push 192.168.1.63:5000/busybox
4.登录xuegod64上，查看镜像的存储目录和文件
[root@xuegod63 ~]# rpm -ivh /mnt/Packages/tree-1.6.0-10.el7.x86_64.rpm [root@xuegod63 ~]# tree /opt/registry/docker/registry/v2/
。。。
└── busybox
├── _layers
│ └── sha256
│ ├── 00f017a8c2a6e1fe2ffd05c281f27d069d2a99323a8cd514dd35f228ba26d2ff
│ │ └── link
│ └── 04176c8b224aa0eb9942af765f66dae866f436e75acef028fe44b8a98e045515
│ └── link
查看私有仓库中的镜像列表：
http://192.168.1.63:5000/v2/_catalog
实战2：使用私有仓库中的镜像
删除镜像：
语法： docker rmi 镜像名：标签
[root@xuegod64 ~]# docker rmi 192.168.1.63:5000/busybox #删除镜像
[root@xuegod64 ~]# docker pull 192.168.1.63:5000/busybox #下载镜像
[root@xuegod64 ~]# docker images #查看导入的镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.1.63:5000/busybox latest00f017a8c2a6 2 weeks ago 1.11 MB
使用新导入的镜像，运行一个新docker实例：
[root@xuegod64 ~]# docker run 192.168.1.63:5000/busybox:latest echo "hello"
hello
运行成功。
总结
搭建私有仓库步骤：
1、把registry镜像导入docker
2、基于registry镜像运行一个docker实例，registry默认监听5000端口
导入镜像到私有仓库步骤：
1、安装docker服务
2、修改docker 服务 镜像源，改成私有仓库地址： --insecure-registry 192.168.1.63:5000
3、把要导入的镜像打个标签如： 192.168.1.63:5000/busybox：latest
4、上传打了标签的镜像到私有仓库： docker push 192.168.1.63:5000/busybox：latest
私有仓库的使用：
1、修改docker 服务 镜像源，改成私有仓库地址： --insecure-registry 192.168.1.63:5000
2、下载刚才上传的镜像 ： docker pull 192.168.1.63:5000/busybox：latest
10.3使用阿里云私有仓库存储自己的docker镜像
10.3.1使用阿云的docker私有仓库
1、登录阿里云开者平台
https://dev.aliyun.com/search.html，在此页面中点击“创建命名空间”
创建镜像仓库：
然后，选择当前页面中的：
点管理，查看使用方法：
登录阿里云docker registry:
$ sudo docker login --username=446423587@qq.com registry.cn-hangzhou.aliyuncs.com
登录registry的用户名是您的阿里云账号全名，密码是您开通服务时设置的密码。
我的密码是： 446423587A
你可以在镜像管理首页点击右上角按钮修改docker login密码。
https://cr.console.aliyun.com/?spm=5176.1971733.2.28.4884464bqVSUpv#/imageList
登录xuegod64将本地镜像推送到阿里云registry：
1、创建镜像链接或为基础镜像打个标签
[root@xuegod64 ~]# docker login --username=446423587@qq.com registry.cn-hangzhou.aliyuncs.com #先登录到阿里云registry
Password:446423587A
Login Succeeded
查看本地镜像名或ID
[root@xuegod64 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
。。。
192.168.1.63:5000/busybox latest00f017a8c2a612 months ago 1.11 MB
[root@xuegod64 ~]# docker tag 00f017a8c2a6 registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
[root@xuegod64 ~]# docker push registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
在阿里云上查看：
下载一个镜像：
[root@xuegod64 ~]# docker pull registry.cn-hangzhou.aliyuncs.com/xuegod-k8s/busybox:v2
总结：
10.1创建docker静态化IP
10.2创建docker私有化仓库
10.3使用阿里云私有仓库存储自己的docker镜像
