安装并启动docker

yum -y install docker
systemctl start docker
systemctl enable docker

搭建私有仓库

下载registry镜像

docker pull registry

防火墙添加运行5000端口

iptables -I INPUT 1 -p tcp --dport 5000 -j ACCEPT

下载完之后我们通过该镜像启动一个容器

docker run -d -p 5000:5000 --privileged=true -v /opt/registry:/tmp/registry registry


参数说明： 
-v /opt/registry:/tmp/registry :默认情况下，会将仓库存放于容器内的/tmp/registry目录下，指定本地目录挂载到容器 
–privileged=true ：CentOS7中的安全模块selinux把权限禁掉了，参数给容器加特权，不加上传镜像会报权限错误(OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）错误

检查5000端口     

netstat -an | grep 5000


客户端上传镜像

修改/etc/sysconfig/docker（Ubuntu下配置文件地址为：/etc/init/docker.conf），增加启动选项(已有参数的在后面追加)，之后重启docker，不添加报错，https证书问题。

OPTIONS='--insecure-registry 10.0.0.10:5000'     
 #CentOS 7系统，注意如果是kube-registry:5000则需要在/etc/hosts配置  10.0.0.10  kube-registry
 # 后续拉取  10.0.0.10:5000需要docker pull 10.0.0.10:5000/centos1   
 #          kube-registry:5000需要 docker pull docker-registry:5000/centos1
 
other_args='--insecure-registry 10.0.0.10:5000'   #CentOS 6系统

因为Docker从1.3.X之后，与docker registry交互默认使用的是https，而此处搭建的私有仓库只提供http服务 
在docker公共仓库下载一个镜像

docker pull docker.io/centos

来修改一下该镜像的tag

docker tag centos 10.0.0.10:5000/centos

把打了tag的镜像上传到私有仓库

docker push 10.0.0.10:5000/centos

客户端添加私有仓库地址

# 添加这一行，修改/etc/sysconfig/docker文件，并重新启动docker服务。
ADD_REGISTRY='--add-registry 10.0.0.10:5000'

加上后，search镜像，私有仓库和docker hub上都会显示； 
不加搜索私有仓库，需要命令中指定私有仓库ip

使用仓库中的镜像

[root@etcd ~]# curl http://10.0.0.10:5000/v2/_catalog

{"repositories":["centos1"]}




查询私有仓库中的所有镜像，使用docker search命令：

curl -u myuser https://registry_ip:5000/v1/searchcurl registry_ip:5000/v1/search
docker search registry_ip:5000/     #centos 7docker search registry_ip:5000/library #centos

查询仓库中指定账户下的镜像，则使用如下命令：

docker search registry_ip:5000/account/

--------------------------------------------------------------------------------------------------------------------------------

推广部署WebUI

  完成了上面的步骤，就可以使用 docker 命令行工具对我们搭建的 registry 做各种操作了，如 push / pull。然而还是不够方便，比如不能直观的查看 registry 中的资源情况，如果有一个 ui 工具，能够看到仓库中有哪些镜像、每个镜像的版本是多少，就好了，下面就介绍 ui 的搭建过程。

目前找到了两个 web ui，一个是 docker-registry-frontend，另一个是 hyper/docker-registry-web。

这两个 ui 功能差不多，只需任选其一就可以了。截止到我安装的时候，docker-registry-frontend 的功能还不完善，没有删除镜像的功能，只能浏览。后一个同时具备 删除和浏览 的功能。这两个 ui 的搭建过程下面都会讲。

先讲下 docker-registry-frontend 的安装过程：



1、先安装 docker-compose

这是一个脚本，直接从 https://github.com/docker/compose/releases 下载一个合适的版本，然后拷贝到 /usr/local/bin 目录中，再改下执行权限就可以了。

curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

2、从 github 中下载 docker-registry-frontend 源码

 git clone https://github.com/kwk/docker-registry-frontend.git  


3、修改配置，默认情况下 docker registry 监听你主机的 5000 端口，ui 监听你主机的 8443 端口。而我的主机这两个端口从外部都不能访问，所以要分别修改这两个端口到 10050 和 10080。除了端口，还需要根据你的需要修改仓库中的镜像文件保存的位置，我的镜像要保存到 /var/lib/registry。

vim docker-compose.yml  

  1. # Setup front-end  

  2. frontend:  

  3.   image: konradkleine/docker-registry-frontend:v2  

  4.   #build: ../  

  5.   links:  

  6.     - registry:registry  

  7.   ports:  

  8.     # Publish the frontend's port 443 on the IP 0.0.0.0 on port 8443  

  9.    *** - "0.0.0.0:10080:443"***  

  10.   volumes:  

  11.     - ./frontend/certs/frontend.crt:/etc/apache2/server.crt:ro  

  12.     - ./frontend/certs/frontend.key:/etc/apache2/server.key:ro  

  13.   environment:  

  14.     # The front-end is SSL protected  

  15.     - ENV_USE_SSL=yes  

  16.     - ENV_DOCKER_REGISTRY_HOST=registry  

  17.     - ENV_DOCKER_REGISTRY_PORT=5000  

  18.     # The registry is SSL protected as well  

  19.     - ENV_DOCKER_REGISTRY_USE_SSL=1  

  20.   

  21. # Setup registry  

  22. registry:  

  23.   image: registry:2  

  24.   volumes:  

  25.     # Mount the config directory  

  26.     - ./registry/config:/etc/docker/registry:ro  

  27.     # Make the registry storage persistent (see ./config/config.yml for the path)  

  28.     ***- ./registry/storage:/var/lib/registry:rw***  

  29.     # Mount our own certificate and key  

  30.     - ./registry/certs:/certs:ro  

  31.   ports:  

  32.     # Publish registry's port 5000 on the IP 0.0.0.0 on port 5000  

  33.     ***- "0.0.0.0:10050:5000"***  


启动

docker-compose up -d  


ps：上面这个指令其实是根据 docker-compose.yml 中的配置启动两个容器（fronted 和 registry，这两个容器是独立的，通过 REST API 交互信息），如果在安装 web ui 前，你的 private docker registry 已经在运行了，也可以去掉上面文件中的 registry 字段，但注意要指定对应的ip和端口信息。

然后就能够访问 https://localhost:10080 

再讲讲怎么安装 hyper/docker-registry-web 

目标是： registry 监听主机的 10050 端口，ui 监听主机的 10080 端口。

1、创建工作目录

mkdir -p hyper-docker-registry-web-config/frontend hyper-docker-registry-web-config/registry  

  1. cd hyper-docker-registry-web-config  


2、建一个用于 registry 的配置文件

vim registry/config.yml  

  1. version: 0.1  

  2. log:  

  3.   level: info  

  4.   formatter: text  

  5.   fields:  

  6.     service: registry-srv  

  7.     environment: production  

  8. storage:  

  9.   cache:  

  10.     layerinfo: inmemory  

  11.   filesystem:  

  12.     rootdirectory: /var/lib/registry  

  13.   delete:  

  14.     # 要在 ui 上能够删除镜像，enable 的值必须是 true  

  15.     enabled: true  

  16. http:  

  17.   addr: :5000  

  18.   debug:  

  19.     addr: :5001  


3、新建一个用于 ui 的配置文件

vim frontend/config.yml  

  1. registry:  

  2.   # Docker registry url  

  3.   url: http://registry-srv:5000/v2  

  4.   # Docker registry fqdn  

  5.   name: localhost:10050  

  6.   # To allow image delete, should be false  

  7.   readonly: false  

  8.   auth:  

  9.     # Disable authentication  

  10.     enabled: false  


4、新建一个启动脚本

vim startup.sh  

  1. #! /bin/bash  

  2.   

  3. # registry 监听主机的 10050 端口，并将镜像文件存储在主机的 /var/lib/registry/storage 中。  

  4. docker run -d -p 10050:5000 --restart=always --name registry-srv -v $(pwd)/registry/:/etc/docker/registry:ro -v /var/lib/registry/storage:/var/lib/registry registry:2  

  5.   

  6. # ui 监听主机的 10080 端口  

  7. docker run -d -p 10080:8080  --name registry-web --link registry-srv -v $(pwd)/frontend/:/conf/:ro hyper/docker-registry-web  


5、启动

chmod +x startup.sh  

  1. $ ./startup.sh  

除了使用 shell 脚本启动，这里其实也可以写一个 docker-compose.yml 配置文件，然后使用 docker-compose 工具启动这两个容器。

等启动完成，就可以通过 http://localhost:10080 访问 ui，且可以在 ui 上浏览/删除镜像了。

OK，到这里，仓库和 ui 

使用方法：

假设上述的部署在 172.20.30.35 这台机器上进行的。

需要修改【你的机器】上的2个文件：

1、在 /etc/hosts 中加入：172.20.30.35 docker.midea.registry.hub

2、修改 /etc/sysconfig/docker，添加或修改下面3个字段的值：

ADD_REGISTRY='--add-registry docker.midea.registry.hub:10050'  

  1. DOCKER_OPTS="--insecure-registry docker.midea.registry.hub:10050"  

  2. INSECURE_REGISTRY='--insecure-registry docker.midea.registry.hub:10050'  


3、然后重启你的 docker daemon：

service docker restart 或 $ systemctl restart docker.service  


4、push 镜像

docker tag your-image docker.midea.registry.hub:10050/your-image  

  1. docker push docker.midea.registry.hub:10050/your-image  


5、pull 镜像

docker pull docker.midea.registry.hub:10050/your-image  

然后就可以使用这个私有registry了。