Docker Hub 倉庫使用，及搭建 Docker Registry

時間 2019-11-08

標籤 docker hub 倉庫使用搭建 registry 欄目 Docker 简体版

原文原文鏈接

目前 Docker 官方維護了一個公共倉庫 Docker Hub，其中已經包括了數量超過 15,000 的鏡像。大部分需求均可以經過在 Docker Hub 中直接下載鏡像來實現。php

Docker Hub

註冊&&登陸

你能夠在 https://cloud.docker.com 免費註冊一個 Docker 帳號。html

能夠經過執行 docker login 命令交互式的輸入用戶名及密碼來完成在命令行界面登陸 Docker Hub。nginx

你能夠經過 docker logout 退出登陸。git

$ docker login
Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.
Username: souyunku
Password: 輸入密碼
Login Succeeded

拉取鏡像

你能夠經過 docker search 命令來查找官方倉庫中的鏡像，並利用 docker pull 命令來將它下載到本地。web

例如以 nginx 爲關鍵詞進行搜索：docker

$ docker search nginx
NAME                                                   DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
nginx                                                  Official build of Nginx.                        7636                [OK]                
jwilder/nginx-proxy                                    Automated Nginx reverse proxy for docker con…   1214                                    [OK]
richarvey/nginx-php-fpm                                Container running Nginx + PHP-FPM capable of…   490                                     [OK]
jrcs/letsencrypt-nginx-proxy-companion                 LetsEncrypt container to use with nginx as p…   279                                     [OK]
kong                                                   Open-source Microservice & API Management la…   143                 [OK]                
webdevops/php-nginx                                    Nginx with PHP-FPM                              93                                      [OK]
kitematic/hello-world-nginx                            A light-weight nginx container that demonstr…   88

能夠看到返回了不少包含關鍵字的鏡像，其中包括鏡像名字、描述、收藏數（表示該鏡像的受關注程度）、是否官方建立、是否自動建立。ubuntu

官方的鏡像說明是官方項目組建立和維護的，automated 資源容許用戶驗證鏡像的來源和內容。centos

根據是不是官方提供，可將鏡像資源分爲兩類。curl

一種是相似 centos 這樣的鏡像，被稱爲基礎鏡像或根鏡像。這些基礎鏡像由 Docker 公司建立、驗證、支持、提供。這樣的鏡像每每使用單個單詞做爲名字。php-fpm

還有一種類型，好比 jwilder/nginx-proxy 鏡像，它是由 Docker 的用戶建立並維護的，每每帶有用戶名稱前綴。能夠經過前綴 username/ 來指定使用某個用戶提供的鏡像，好比 jwilder 用戶。

另外，在查找的時候經過 --filter=stars=N 參數能夠指定僅顯示收藏數量爲 N 以上的鏡像。

下載官方 nginx 鏡像到本地。

$ docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
e7bb522d92ff: Pull complete 
6edc05228666: Pull complete 
cd866a17e81f: Pull complete 
Digest: sha256:cf8d5726fc897486a4f628d3b93483e3f391a76ea4897de0500ef1f9abcd69a1
Status: Downloaded newer image for nginx:latest
root@souyunku:~/mydocker#

推送鏡像

咱們先製做一個鏡像

先製做一個鏡像

建立Dockerfile文件

$ touch Dockerfile

Dockerfile內容以下

FROM nginx
RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html

生成鏡像

$ docker build -t nginx:v1 .
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM nginx
 ---> 3f8a4339aadd
Step 2/2 : RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
 ---> Using cache
 ---> 4ac2d12f10cd
Successfully built 4ac2d12f10cd
Successfully tagged nginx:v1

查看鏡像

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v1                  4ac2d12f10cd        23 minutes ago      108MB

推送製做的鏡像

用戶也能夠在登陸後經過 docker push 命令來將本身的鏡像推送到 Docker Hub。

如下命令中的 souyunku 請替換爲你的 Docker 帳號用戶名。

標記本地鏡像，將其納入souyunku倉庫

$ docker tag nginx:v1 souyunku/nginx:v1

查看本地鏡像

$ docker images souyunku/nginx:v1
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
souyunku/nginx      v1                  4ac2d12f10cd        41 minutes ago      108MB

推送鏡像

$ docker push souyunku/nginx:v1
The push refers to repository [docker.io/souyunku/nginx]
241cbe531d78: Pushed 
a103d141fc98: Pushed 
73e2bd445514: Pushed 
2ec5c0a4cb57: Pushed 
v1: digest: sha256:aae4f5b270340907da80b220315a0e82a15a9debc4347023a4d6c7a96b9cee40 size: 1155

拉取推送的鏡像

先把本地鏡像刪除

$ docker rmi souyunku/nginx:v1
Untagged: souyunku/nginx:v1

$ docker rmi e0b
Untagged: nginx:v1
Deleted: sha256:e0bd56806499c0cec4534fe5a85525e45a4d12d8be188d5d498385b0ac36f33e
Deleted: sha256:67d1bbe70151d306c0014d6e3f5c1734ba74849b8989bab46e11f560ae8ec46d

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              3f8a4339aadd        5 days ago          108MB

拉取本身docker hub的鏡像

$ docker pull souyunku/nginx:v1
v1: Pulling from souyunku/nginx
e7bb522d92ff: Already exists 
6edc05228666: Already exists 
cd866a17e81f: Already exists 
9c3032d48351: Pull complete 
Digest: sha256:aae4f5b270340907da80b220315a0e82a15a9debc4347023a4d6c7a96b9cee40
Status: Downloaded newer image for souyunku/nginx:v1

$ docker images souyunku/nginx:v1
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
souyunku/nginx      v1                  4ac2d12f10cd        2 hours ago         108MB

私有倉庫

有時候使用 Docker Hub 這樣的公共倉庫可能不方便，用戶能夠建立一個本地倉庫供私人使用。

本節介紹如何使用本地倉庫。

docker-registry 是官方提供的工具，能夠用於構建私有的鏡像倉庫。本文內容基於 docker-registry v2.x 版本。

安裝運行 `docker-registry`

容器運行

你能夠經過獲取官方 registry 鏡像來運行。

$ docker run -d -p 5000:5000 --restart=always --name registry registry

Unable to find image 'registry:latest' locally
latest: Pulling from library/registry
ab7e51e37a18: Pull complete 
c8ad8919ce25: Pull complete 
5808405bc62f: Pull complete 
f6000d7b276c: Pull complete 
f792fdcd8ff6: Pull complete 
Digest: sha256:9d295999d330eba2552f9c78c9f59828af5c9a9c15a3fbd1351df03eaad04c6a
Status: Downloaded newer image for registry:latest
10e12c6983d054da8dc85c017b93e64be0ed11858c0d43b6198bdb652a270d9e
root@souyunku:~/mydocker# docker run -d \
>     -p 5000:5000 \
>     -v /opt/data/registry:/var/lib/registry \
>     registry
469f1bbf2a25f6038795014b0d4bce5035c4c937b86f968a0bff8acd28a78720
docker: Error response from daemon: driver failed programming external connectivity on endpoint flamboyant_yalow (734bddc352cd5804aeafe4c940267954a70109eabd557481e3572adc7cc29e9c): Bind for 0.0.0.0:5000 failed: port is already allocated.

這將使用官方的 registry 鏡像來啓動私有倉庫。默認狀況下，倉庫會被建立在容器的 /var/lib/registry 目錄下。你能夠經過 -v 參數來將鏡像文件存放在本地的指定路徑。例以下面的例子將上傳的鏡像放到本地的 /opt/data/registry 目錄。

$ docker run -d \
    -p 5000:5000 \
    -v /opt/data/registry:/var/lib/registry \
    registry

私有倉庫操做

查看本地鏡像

建立好私有倉庫以後，就可使用 docker tag 來標記一個鏡像，而後推送它到倉庫。例如私有倉庫地址爲 127.0.0.1:5000。

先在本機查看已有的鏡像。

$ docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              3f8a4339aadd        5 days ago          108MB

標記本地鏡像

使用 docker tag 將 nginx:latest 這個鏡像標記爲 127.0.0.1:5000/nginx:latest。

格式爲 docker tag IMAGE[:TAG] [REGISTRY_HOST[:REGISTRY_PORT]/]REPOSITORY[:TAG]。

$ docker tag nginx:latest 127.0.0.1:5000/nginx:latest

上傳標記鏡像

使用 docker push 上傳標記的鏡像,到倉庫

$ docker push 127.0.0.1:5000/nginx:latest
The push refers to repository [127.0.0.1:5000/nginx]
a103d141fc98: Pushed 
73e2bd445514: Pushed 
2ec5c0a4cb57: Pushed 
latest: digest: sha256:926b086e1234b6ae9a11589c4cece66b267890d24d1da388c96dd8795b2ffcfb size: 948

$ docker image ls
REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
127.0.0.1:5000/nginx   latest              3f8a4339aadd        5 days ago          108MB

用 curl 查看倉庫中的鏡像。

$ curl 127.0.0.1:5000/v2/_catalog
{"repositories":["nginx"]}

這裏能夠看到 {"repositories":["ubuntu"]}，代表鏡像已經被成功上傳了。

下載倉庫鏡像

先刪除已有鏡像，再嘗試從私有倉庫中下載這個鏡像。

$ docker image rm 127.0.0.1:5000/nginx:latest
Untagged: 127.0.0.1:5000/nginx:latest
Untagged: 127.0.0.1:5000/nginx@sha256:926b086e1234b6ae9a11589c4cece66b267890d24d1da388c96dd8795b2ffcfb

下載鏡像

$ docker pull 127.0.0.1:5000/nginx:latest
latest: Pulling from nginx
Digest: sha256:926b086e1234b6ae9a11589c4cece66b267890d24d1da388c96dd8795b2ffcfb
Status: Downloaded newer image for 127.0.0.1:5000/nginx:latest

參考：Docker — 從入門到實踐

https://www.gitbook.com/download/pdf/book/yeasy/docker_practice