Docker私有倉庫搭建

# 環境
系統 Linux 3.10.0-123.9.3.el7.x86_64 CentOS 7.0.1406 (Core)
Docker 1.12.0, build 8eab29e

1、獲取鏡像

私有倉庫以容器的形式運行，需要使用官方的registry鏡像。

$ docker pull registry

Using default tag: latest
latest: Pulling from library/registry
3690ec4760f9: Pull complete 
930045f1e8fb: Pull complete 
feeaa90cbdbc: Pull complete 
61f85310d350: Pull complete 
b6082c239858: Pull complete 
Digest: sha256:1152291c7f93a4ea2ddc95e46d142c31e743b6dd70e194af9e6ebe530f782c17
Status: Downloaded newer image for registry:latest

2、通過registry鏡像啟動一個容器

$ docker run -d -p 5000:5000 -v `pwd`/data:/var/lib/registry --restart=always --name registry registry

可以看到我們啟動了一個容器，地址為0.0.0.0:5000：

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
80abb3f86a78        registry            "/entrypoint.sh /etc/"   22 minutes ago      Up 11 minutes       0.0.0.0:5000->5000/tcp   registry

3、測試

私有倉庫已經在服務器以容器的形式運行起來了。我們只需要把已有的鏡像打上合適的標簽就行了。

看個示例：

$ pull registry.aliyuncs.com/acs-sample/mysql

其中registry.aliyuncs.com是注冊服務器地址，acs-sample/mysql是倉庫名，所有者是acs-sample，沒有指定鏡像標簽，則默認是latest。

同樣的，我們的私有倉庫也有注冊服務器地址，就是本機IP，這里是139.129.192.245。

下載busybox鏡像並重新tag：

$ docker pull busybox
$ docker tag busybox 139.129.192.245:5000/busybox

push到是私有倉庫：

$ docker push 139.129.192.245:5000/busybox
The push refers to a repository [139.129.192.245:5000/busybox]
Get https://139.129.192.245:5000/v1/_ping: http: server gave HTTP response to HTTPS client

發現出錯了。從錯誤信息來看，client與Registry交互，默認將采用https訪問，但我們在install Registry時並未配置指定任何tls相關的key和crt文件，https訪問定然失敗。要想弄清這個問題，只能查看Registry Manual。

解決方案：修改Registry server上的Docker daemon的配置，ExecStart參數后面增加–insecure-registry：

ExecStart=/usr/bin/dockerd --registry-mirror=http://019a7061.m.daocloud.io  --insecure-registry 139.129.192.245:5000

重啟：

$ systemctl restart docker.service

由於容器加了啟動參數--restart=always，docker Engine重啟后容器會自動重啟。我們再次push鏡像到私有倉庫：

$ docker push 139.129.192.245:5000/busybox
The push refers to a repository [139.129.192.245:5000/busybox]
e88b3f82283b: Pushed 
latest: digest: sha256:29f5d56d12684887bdfa50dcd29fc31eea4aaf4ad3bec43daf19026a7ce69912 size: 527

成功了。

4、查看倉庫信息

$ curl  http://139.129.192.245:5000/v2/_catalog
{"repositories":["busybox"]}

$ curl  http://139.129.192.245:5000/v2/busybox/tags/list
{"name":"busybox","tags":["latest"]}

參考：
1、部署私有Docker Registry | Tony Bai
http://tonybai.com/2016/02/26/deploy-a-private-docker-registry/