1、在服务器m01上拉取仓库镜像registry。
[root@m01 ~]#docker pull registry
2、在服务器m01上运行docker私有仓库镜像，创建容器my-registry。
[root@m01 ~]#docker run -d -p 5000:5000 --restart=always --name my-registry \
-v /registry:/registry \
-e REGISTRY_STORAGE_DELETE_ENABLED=true \
-e REGISTRY_HTTP_ADDR=0.0.0.0:5000 \
registry:latest
05d5fb3d5e90446703022e86ea80aca762693b730764a3e755af4e210473d405
[root@m01 ~]#
说明-d，后台运行容器-p 5000:5000 ，映射容器5000端口至宿主机5000端口。
restart always，设置重新启动策略，在docker重新启动时自动重新启动容器my-registry。
-name my-registry，给容器命名。-v /registry:/registry，把docker容器中/registry目录的数据加载到宿主机的/registry目录，宿主机的/registry目录如果不存在会自动创建。目的是为了防止docker私有仓库这个容器被删除时，仓库里的镜像也会被删除。宿主机查看到的私有仓库镜像就在这个目录中。-e REGISTRY_STORAGE_DELETE_ENABLED，设置是否允许删除仓库存储的镜像。-e REGISTRY_HTTP_ADDR=0.0.0.0:5000，设置镜像仓库地址。
3、查看私有仓库镜像，暂时没有镜像。
[root@m01 ~]#yum install -y tree
[root@m01 ~]#tree /registry/
/registry/
0 directories, 0 files
[root@m01 ~]#
[root@m01 ~]#curl http://10.0.0.61:5000/v2/_catalog
{"repositories":[]}
三，docker客户端m01测试上传下载私有仓库镜像
#下面的这个镜像是使用Dockerfile打包Nginx+php镜像
[root@web01 ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mycentos8 nginx c757fb615c03 11 hours ago 383MB
#给镜像打新标签（当标签的第一部分是主机名和端口时，上传镜像时docker会将其解释为镜像仓库的位置）
[root@web01 ~]#docker tag mycentos8:nginx 10.0.0.61:5000/client-nginx-php
[root@web01 ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
10.0.0.61:5000/client-nginx-php latest c757fb615c03 11 hours ago 383MB
mycentos8 nginx c757fb615c03 11 hours ago 383MB
#把打标签后的镜像推送到私有仓库
3docker客户端wb01上传创建新标签的镜像至私有仓库服务器m01。
[root@web01 ~]#docker push 10.0.0.61:5000/client-nginx-php
Using default tag: latest
The push refers to repository [10.0.0.61:5000/client-nginx-php]
Get "https://10.0.0.61:5000/v2/": http: server gave HTTP response to HTTPS client
[root@web01 ~]#
使用默认标记：最新
推送是指存储库[10.0.0.61:5000/客户端nginx-php]
得到“https://10.0.0.61:5000/v2/“：http:server向HTTPS客户端提供了http响应
4解决报错
在客户端配置私有仓库ip和端口并重启docker
[root@web01 ~]#cat /etc/docker/daemon.json
{
"insecure-registries": ["10.0.0.61:5000"]
}
[root@web01 ~]#systemctl restart docker
5再次执行上传(成功):
[root@web01 ~]#docker push 10.0.0.61:5000/client-nginx-php
Using default tag: latest
The push refers to repository [10.0.0.61:5000/client-nginx-php]
3ccd68eee53e: Pushed
0b386fa14218: Pushed
59674775b440: Pushed
b6f8cb70f36a: Pushed
74ddd0ec08fa: Pushed
latest: digest: sha256:3778f9d89b90871eecf64cbf82e74ec639e235f6a0709eee6e6682465bb36acd size: 1371
[root@web01 ~]#
6查看镜像仓库：
[root@web01 ~]#curl http://10.0.0.61:5000/v2/_catalog
{"repositories":["client-nginx-php"]}
[root@web01 ~]#
7打开web02机器，配置镜像仓库ip和端口
[root@web02 ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 5d0da3dc9764 3 months ago 231MB
[root@web02 ~]#vim /etc/docker/daemon.json
[root@web02 ~]#
[root@web02 ~]#cat /etc/docker/daemon.json
{
"insecure-registries": ["10.0.0.61:5000"]
}
[root@web02 ~]#systemctl restart docker
[root@web02 ~]#
8在web02中下载m01镜像仓里面的镜像：
[root@web02 ~]#docker pull 10.0.0.61:5000/client-nginx-php
Using default tag: latest
latest: Pulling from client-nginx-php
a1d0c7532777: Pull complete
905284dea9d2: Pull complete
ac5b4cb41214: Pull complete
bdcee17e4cff: Pull complete
067c9ab657be: Pull complete
Digest: sha256:3778f9d89b90871eecf64cbf82e74ec639e235f6a0709eee6e6682465bb36acd
Status: Downloaded newer image for 10.0.0.61:5000/client-nginx-php:latest
10.0.0.61:5000/client-nginx-php:latest
[root@web02 ~]#docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
10.0.0.61:5000/client-nginx-php latest c757fb615c03 4 hours ago 383MB
centos latest 5d0da3dc9764 3 months ago 231MB
[root@web02 ~]#
四，使用web界面浏览删除docker私有仓库镜像
1、私有仓库服务器m01下载web界面管理工具docker-registry-web镜像。
[root@m01 ~]#docker pull hyper/docker-registry-web
2、设置私有仓库只读参数为false，创建启动容器registry-web。
docker run -itd -p 8080:8080 --restart=always --name registry_web --link my-registry \
-e REGISTRY_URL=http://10.0.0.61:5000/v2 \
-e REGISTRY_NAME=10.0.0.61:5000 \
-e REGISTRY_READONLY=false \
hyper/docker-registry-web:latest
3如果有防火墙请开放8080端口：
firewall-cmd --zone=public --add-port=8080/tcp --permanent
firewall-cmd --reload
firewall-cmd --zone=public --query-port=8080/tcp
4、docker私有仓库服务器200，编辑配置文件/etc/docker/daemon.json，增加内容“私有仓库IP：端口号”，保存配置文件，重启docker服务。
[root@m01 ~]#vi /etc/docker/daemon.json
[root@m01 ~]#cat /etc/docker/daemon.json
{
"registry-mirrors": [ "http://hub-mirror.c.163.com" ],
"insecure-registries": ["10.0.0.61:5000"]
}
[root@m01 ~]#systemctl restart docker
[root@m01 ~]#
5局域网浏览器访问http://10.0.0.61:8080/可以查看镜像和删除镜像
