華文網

搭建本地 Registry-每天5分鐘玩轉 Docker 容器技術(20)

Docker Hub 雖然非常方便,但還是有些限制,比如:

上傳到 Docker Hub 的鏡像任何人都能夠訪問,雖然可以用私有 repository,但不是免費的。

安全原因很多組織不允許將鏡像放到外網。

解決方案就是搭建本地的 Registry。

Docker 已經將 Registry 開源了,同時在 Docker Hub 上也有官方的鏡像 registry。下面我們就在 Docker 中運行自己的 registry。

啟動 registry 容器。

我們使用的鏡像是 registry:2。

-d是後臺啟動容器。

-p將容器的 5000 埠映射到 Host 的 5000 埠。5000 是 registry 服務埠。埠映射我們會在容器網路章節詳細討論。

-v將容器 /var/lib/registry 目錄映射到 Host 的 /myregistry,用於存放鏡像資料。-v的使用我們會在容器存儲章節詳細討論。

通過 docker tag重命名鏡像,使之與 registry 匹配。

我們在鏡像的前面加上了運行 registry 的主機名稱稱和埠。

前面已經討論了鏡像名稱由 repository 和 tag 兩部分組成。

而 repository 的完整格式為:[registry-host]:[port]/[username]/xxx

只有 Docker Hub 上的鏡像可以省略 [registry-host]:[port] 。

通過 docker pull上傳鏡像。

現在已經可通過 docker pull

除了鏡像的名稱長一些(包含 registry host 和 port),使用方式完全一樣。

以上是搭建本地 registry 的簡要步驟。當然 registry 也支援認證,https 安全傳輸等特性,具體可以參考官方文檔 https://docs.docker.com/registry/configuration/

至此,Docker 鏡像的內容就討論完了,下節我們對這部分做個小結。