目录
背景介绍
Docker registry是存储Docker image的仓库,运行push、pull、 search 时,是通过Docker daemon与docker registry通信。
Docker Hub(Docker埠,内有大量存储库或叫仓库)是Docker提供的一项服务,用于查找和与您的团队共享容器镜像。它是世界上最大的容器镜像存储库,拥有一系列内容源,包括容器社区开发人员、开放源代码项目和独立软件供应商(ISV)在容器中构建和分发代码。
学习目的
了解仓库,掌握搭建私有仓库的方法
学习准备
要求实验主机能够连接外网,已经正确安装Docker,并关闭防火墙和selinux。本实验各主机配置信息如表所
主机名 | IP地址 | 节点角色 |
registry | 自己的主机 | 私有仓库 |
node1 | 其它主机1 | 客户端1 |
node2 | 其它主机2 | 客户端2 |
我的防火墙和selinux已经关闭了
搭建过程
步骤1:在registry主机上利用docker pull命令从Docker Hub拉取registry镜像,并通过docker images命令查看下载的regisry镜像。
步骤2:通过docker run命令启动一个registry容器,并挂载目录,利用容器提供私有仓库的服务,并通过docker ps命令查看registry容器是否运行。
当容器正常启动后,对外提供服务通过5000端口映射到docker-registry的5000端口。
步骤4:拉取busybox镜像,修改tag名称后,上传到本地仓库中。
步骤5:将镜像192.168.5.100:5000/busybox上传到本地仓库中。
如果出现上述提示,表示本地仓库默认使用的是https协议进行上传。而当前采用是非https协议上传,可采用步骤6进行处理。 (http是安全的协议)
步骤6:修改/usr/lib/systemd/system/docker.service文件,在ExecStart参数后面添加--insecure-registry 192.168.5.100:5000。
保存退出,重启docker服务---------修改配置文件之后需要重启
重启registry容器
步骤7:再次上传镜像192.168.5.100:5000/busybox到本地仓库。
步骤8:在客户端1和客户端2上修改/usr/lib/systemd/system/目录下的docker.service文件,在ExecStart=/usr/bin/dockerd后面添加--insecure-registry 192.168.5.100:5000,保存后并重启docker服务
客户端1:
保存退出,重启docker服务
客户端2:
保存退出,重启docker服务
步骤9:在客户端node1和node2上拉取私有仓库中的busybox镜像。
-v 主机到容器的映射(卷的挂载:主机和容器的共享)
创建容器一定要看成没成功
curl命令 访问浏览器命令
仓库装软件,配置-------------
localhost 本机 127.0.0.1
改配置,重启容器