搭建本地 Registry-每天5分鐘玩轉 Docker 容器技術(20)
Docker Hub 雖然非常方便,但還是有些限制,比如:
上傳到 Docker Hub 的鏡像任何人都能夠訪問,雖然可以用私有 repository,但不是免費的。
安全原因很多組織不允許將鏡像放到外網。
解決方案就是搭建本地的 Registry。
Docker 已經將 Registry 開源了,同時在 Docker Hub 上也有官方的鏡像 registry。下面我們就在 Docker 中運行自己的 registry。
啟動 registry 容器。
我們使用的鏡像是 registry:2。
-d是後臺啟動容器。
-p將容器的 5000 埠映射到 Host 的 5000 埠。5000 是 registry 服務埠。埠映射我們會在容器網路章節詳細討論。
-v將容器 /var/lib/registry 目錄映射到 Host 的 /myregistry,用於存放鏡像資料。-v的使用我們會在容器存儲章節詳細討論。
通過 docker tag重命名鏡像,使之與 registry 匹配。
我們在鏡像的前面加上了運行 registry 的主機名稱稱和埠。
前面已經討論了鏡像名稱由 repository 和 tag 兩部分組成。
只有 Docker Hub 上的鏡像可以省略 [registry-host]:[port] 。
通過 docker pull上傳鏡像。
現在已經可通過 docker pull
除了鏡像的名稱長一些(包含 registry host 和 port),使用方式完全一樣。
以上是搭建本地 registry 的簡要步驟。當然 registry 也支援認證,https 安全傳輸等特性,具體可以參考官方文檔 https://docs.docker.com/registry/configuration/
至此,Docker 鏡像的內容就討論完了,下節我們對這部分做個小結。