摘要：清除所有處于終止狀態(tài)的容器訪問倉庫倉庫是集中存放鏡像的地方。倉庫可以看成是一個具體的項目或目錄。是注冊服務器地址，是倉庫名。生成認證文件編輯修改編輯啟動測試私有倉庫功能登錄到私有倉庫嘗試推送拉取鏡像端口若被占用請嘗試用代理

利用ssh pv Linux管道 實現(xiàn)鏡像遷移(帶進度條)

docker save <鏡像名> | bzip2 | pv | ssh <用戶名>@<主機名> "cat |docker load"

docker load 與 docker import區(qū)別

容器快照文件將丟失所有的歷史數(shù)據(jù)和元數(shù)據(jù)信息(僅保存容器當時的快照狀態(tài))
從容器快照文件導入時可以重新指定標簽等元數(shù)據(jù)信息。
鏡像存儲文件則將保存完整記錄， 體積也要更大。

docker container prune

倉庫(Repository)是集中存放鏡像的地方。

一個容易混淆的概念是注冊服務器(Registry)。

Registry是管理倉庫的具體服務器，每個Registry可以有多個Repository，每個Repository下面多個image。

倉庫可以看成是一個具體的項目或目錄。

d1.dockerpool.com/ubuntu, d1.dockerpool.com是注冊服務器地址，ubuntu是倉庫名。

需要先注冊一個Docker賬號

命令行登陸 退出

docker login
docker logout

查找 拉取鏡像

docker search
docker pull

推送鏡像

用戶在登陸后 docker push 將自己的鏡像推送到Docker Hub

自動創(chuàng)建

創(chuàng)建并登陸Docker Hub 以及目標網(wǎng)站

在目標網(wǎng)站中連接賬戶到Docker Hub

在Docker Hub中配置一個自動創(chuàng)建

選取一個目標網(wǎng)站中的項目(需要包含Dockerfile)和分支

指定Dockerfile位置， 并提交創(chuàng)建

容器運行

docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry

在私有倉庫上傳、搜索、下載鏡像

docker tag 標記一個鏡像，并推送到倉庫。比如私有倉庫地址為127.0.0.1:5000

格式: docker tag IMAGE[:TAG] [REGISTRY_HOST][:REGISTRY_PORT/]REPOSITORY[:TAG]

docker tag docker.io/mysql:5 127.0.0.1:5000/docker.io/mysql:5

docker push 上傳標記的鏡像

docker push 127.0.0.1:5000/docker.io/mysql

curl 查看倉庫中的鏡像

curl 127.0.0.1:5000/v2/_catalog

從私有倉庫下載

需要先刪除已有鏡像
docker  image rm 127.0.0.1:5000/docker.io/mysql:5
docker pull 127.0.0.1:5000/docker.io/mysql:5

注意事項

Docker默認不允許非HTTPS方式推送鏡像，可以通過docker配置選項取消這個限制

對于upstar系統(tǒng)(Ubuntu 14.04 Debian7 Wheezy)

編輯/etc/default/docker，在其中的DOCKER_OPTS增加內(nèi)容
DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com --insecure-registries=10.9.2.100:5000"

sudo service docker restart

對于systemd系統(tǒng)(Ubuntu16.04+ Debian8+ centos7)

編輯/etc/docker/daemon.json (不存在則新建)

{
    "registry-mirror": [
    "https://registry.docker-cn.com"
    ],
    "insecure-registries": [
    "122.112.207.157:5000"
    ]
}

systemctl restart docker

使用Docker Compose構建，搭建一個擁有權限認證、TLS的私有倉庫

使用openssl自行簽發(fā)docker.domain.com的站點的SSL證書

step1 創(chuàng)建 CA 密鑰

openssl genrsa -out "root-ca.key" 4096

step2 利用私鑰創(chuàng)建 CA 根證書請求文件

openssl req 
-new -key "root-ca.key" 
-out "root-ca.csr" -sha256 
-subj "/C=CN/ST=Zhejiang/L=Hangzhou/O=eichong/CN=eichong Docker Registry CA"

-subj參數(shù)
/C 表示國家 如CN
/ST 表示省
/L 表示城市或地區(qū)
/O 表示組織名
/CN 通用名稱

step3 配置 CA 根證書，新建root-ca.cnf

[root_ca]
basicConstraints = critical, CA:TRUE, pathlen:1
keyUsage = critical, nonRepudiation, cRLSign, keyCertSign
subjectKeyIdentifier=hash

step4 簽發(fā)根證書

openssl x509 -req -days 3650 -in "root-ca.csr" 
-signkey "root-ca.key" -sha256 -out "root-ca.crt" 
-extfile "root-ca.cnf" -extensions 
root_ca

step5 生成站點 SSL 私鑰

openssl genrsa -out "docker.domain.com.key" 4096

step6 使用私鑰生成證書請求文件

openssl req -new -key "docker.domain.com.key" -out "site.csr" -sha256 
-subj "/C=CN/ST=Zhejiang/L=Hangzhou/O=eichong/CN=docker.domain.com"

step7 配置證書，新建 site.cnf 文件

[server]
authorityKeyIdentifier=keyid, issuer
basicConstraints = critical, CA:FALSE
extendedKeyUsage=serverAuth
keyUsage = critical, digitalSignature, keyEncipherment
subjectAltName = DNS:docker.domain.com, IP:127.0.0.1
subjectKeyIdentifier=hash

step8 簽署站點 SSL 證書

openssl x509 -req -days 750 -in "site.csr" -sha256 
-CA "root-ca.crt" -CAkey "root-ca.key" -CAcreateserial 
-out "docker.domain.com.crt" -extfile "site.cnf" -extensions server

經(jīng)過以上步驟，就擁有了docker.domain.com的網(wǎng)站SSL私鑰 docker.domain.com.key 和 SSL證書 docker.domain.com.crt
新建ssl文件夾將 docker.domain.com.key docker.domain.com.crt 移入，其他刪除

配置私有倉庫

 私有倉庫默認的配置文件位于 /etc/docker/registry/config.yml ，我們先在本地編輯
 config.yml ，之后掛載到容器中。

version: 0.1
log:
    accesslog:
        disabled: true
    level: debug
    formatter: text
    fields:
        service: registry
        environment: staging
storage:
    delete:
        enabled: true
    cache:
        blobdescriptor: inmemory
    filesystem:
        rootdirectory: /var/lib/registry
auth:
    htpasswd:
        realm: basic-realm
        path: /etc/docker/registry/auth/nginx.htpasswd
http:
    addr: :443
    host: https://docker.domain.com
    headers:
        X-Content-Type-Options: [nosniff]
    http2:
        disabled: false
    tls:
        certificate: /etc/docker/registry/ssl/docker.domain.com.crt
        key: /etc/docker/registry/ssl/docker.domain.com.key
health:
    storagedriver:
        enabled: true
        interval: 10s
threshold: 3

生成 http 認證文件

 mkdir auth

 docker run --rm 
 --entrypoint htpasswd registry 
 -Bbn username password > auth/nginx.htpasswd

編輯 docker-compose.yml

version: "3"

services:
    registry:
        image: registry
        ports:
            - "443:443"
        volumes:
            - ./:/etc/docker/registry
            - registry-data:/var/lib/registry
volumes:
    registry-data:

修改 hosts

編輯 /etc/hosts

docker.domain.com 127.0.0.1

啟動

docker-compose up -d

測試私有倉庫功能

登錄到私有倉庫

docker login docker.domain.com

嘗試推送、拉取鏡像

docker pull ubuntu:17.10
docker tag ubuntu:17.10 docker.domain.com/username/ubuntu:17.10
docker push docker.domain.com/username/ubuntu:17.10
docker image rm docker.domain.com/username/ubuntu:17.10
docker pull docker.domain.com/username/ubuntu:17.10

443端口若被占用,請嘗試用Nginx代理