9、Docker私有registry

Docker Registry分类

Docker 默认是使用https的，但是如果在自己得私有局域网中，你指明使用http也是可以的。

Registry主要的作用是托管镜像；

运行docker registry的方式一：

registry运行在容器中，容器的文件是随着容器的消息而被删除。所以要为registry定义一个存储卷，这个存储卷不要放在docker host本地，而是要使用网络存储。

运行docker registry的方式二演示：

注意在node2上创建

[root@node2 ~]# yum info docker-registry   //查看registry的版本号

[root@node2 ~]# yum install docker-registry

虽然安装的是rigstry，但是包名是 docker-ditribution 上述版本与docker官网的最新版本相差无几 https://hub.docker.com/_/registry?tab=tags;

[root@node2 ~]# rpm -ql docker-distribution

[root@node2 ~]# vim /etc/docker-distribution/registry/config.yml

[root@node2 ~]# systemctl start docker-distribution

[root@node2 ~]# ss -tnl | grep 5000
       LISTEN              0           128             :::5000          :::*

以上docker私有仓库就准备好了

[root@node1 ~]# docker image ls   //显示node1制作的镜像，把node1服务器上的镜像poll到node2的仓库里面

[root@node2 ~]# ifconfig  //要使用node2上对外通信的IP地址，非docker hub就必须给出docker registry的服务器地址、端口。

[root@node1 ~]# docker tag tinyhttpd:v0.1-10 node2:5000/tinyhttpd:v0.1-10   //在node1上打标，加红加粗部分(tinyhttpd表示顶层仓库)表示顶层仓库

[root@node1 ~]# docker image ls

node2:5000/tinyhttpd   v0.1-10             c0c7f3d670e2        28 hours ago        8.28MB   //查看打包的镜像

[root@node1 ~]# docker push node2:5000/tinyhttpd:v0.1-10    //往node2中推送镜像，这里由于只有一个镜像，标签(v0.1-10)可要可不要，如果不给标签，则推送整个仓库。
    The push refers to repository [node2:5000/tinyhttpd]
    Get https://node2:5000/v2/: http: server gave HTTP response to HTTPS client   //这里报错，因为docker默认是https协议，此处客户端是http协议，而服务器端是https协议。

由于本次演示是在内网，所以可以不使用https协议，要使用http协议必须进行配置，把它标记为非加密非安全的docker registry。

官方手册（完整的可用参数列表）：

https://docs.docker.com/engine/reference/commandline/dockerd/#run-multiple-daemons

"insecure-registries": [],   //把此项添加到/etc/docker/daemon.json

[root@node1 ~]# vim /etc/docker/daemon.json    //在node1中进行配置

[root@node1 ~]# systemctl restart docker   //注意这里更改的是node1，相对于docker registry（node2是服务器端），node1是客户端。

[root@node1 ~]# docker push node2:5000/tinyhttpd:v0.1-10   //此时就可以成功了

[root@node2 ~]# cd /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_
   _layers/ _manifests/ _uploads/
[root@node2 ~]# cd /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_layers/sha256/
   66bf463ec427c266523a37e3c405c5d40d1a20f5f7b40c8f26fa11cc27ed82ac/
   697743189b6d255069caf6c455be10c7f8cae8076c6f94d224ae15cd41420e87/
   92dba7e5a2cbf2a9550b8783ef02210c6c2a00b45b621ba8b00af7bb9da3bb58/
   c0c7f3d670e214de0dfaa3dee5907591308ca123746066e1c1245263277fd815/
   e535bb7265a642ef3cc982d8e80bcf2559ff3cef66be8bfcc2758a77fca7d947/

[root@node2 ~]# ls /var/lib/registry/docker/registry/v2/repositories/tinyhttpd/_layers/sha256/66bf463ec427c266523a37e3c405c5d40d1a20f5f7b40c8f26fa11cc27ed82ac
   link    //此处就是链接到node1中

如果想在node2上下载刚才push的镜像，同时使用http服务，就需要对node2上的配置文件进行更改。

[root@node2 ~]# vim /etc/docker/daemon.json