Docker學習筆記 — Docker私有倉庫搭建
和Mavan的管理一樣，Dockers不僅提供了一箇中央倉庫，同時也允許我們使用registry搭建本地私有倉庫。
使用私有倉庫有許多優點：
- 節省網路頻寬，針對於每個映象不用每個人都去中央倉庫上面去下載，只需要從私有倉庫中下載即可；
- 提供映象資源利用，針對於公司內部使用的映象，推送到本地的私有倉庫中，以供公司內部相關人員使用。
接下來我們就大致說一下如何在本地搭建私有倉庫。
目前Docker Registry已經升級到了v2，最新版的Docker已不再支援v1。Registry v2使用Go語言編寫，在效能和安全性上做了很多優化，重新設計了映象的儲存格式。此文件是在v1的基礎上寫的，如果需要安裝registry v2，只需下載registry:2.2即可，或者可以下載後面的安裝指令碼執行安裝。
環境準備
環境：兩個裝有Docker的Ubuntu虛擬機器
虛擬機器一：192.168.112.132 使用者開發機
虛擬機器二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛擬機器，分別都安裝了Docker，其中132機器用作開發機，136機器用作registry私有倉庫機器。環境準備好之後接下來我們就開始搭建私有映象倉庫。
搭建私有倉庫
首先在136機器上下載registry映象
$ sudo docker pull registry
下載完之後我們通過該映象啟動一個容器
$ sudo docker run -d -p 5000:5000 registry
預設情況下，會將倉庫存放於容器內的/tmp/registry目錄下，這樣如果容器被刪除，則存放於容器中的映象也會丟失，所以我們一般情況下會指定本地一個目錄掛載到容器內的/tmp/registry下，如下：
$ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啟動了一個容器，地址為：192.168.112.136:5000。
測試
接下來我們就要操作把一個本地映象push到私有倉庫中。首先在132機器下pull一個比較小的映象來測試（此處使用的是busybox）。
$ sudo docker pull busybox
接下來修改一下該映象的tag。
$ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的映象上傳到私有倉庫。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗，具體錯誤如下：
2015/01/05 11:01:17 Error: Invalid registry endpoint https://192.168.112.136:5000/v1/: Get https://192.168.112.136:5000/v1/_ping: dial tcp 192.168.112.136:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt 因為Docker從1.3.X之後，與docker registry互動預設使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫互動時就會報上面的錯誤。為了解決這個問題需要在啟動docker server時增加啟動引數為預設使用http訪問。修改docker啟動配置檔案（此處是修改132機器的配置）Ubuntu下配置檔案地址為：/etc/init/docker.conf，在其中增加–insecure-registry 192.168.112.136:5000如下所示：
$ sudo vi /etc/init/docker.conf
修改完之後，重啟Docker服務。
$ sudo restart docker
重啟完之後我們再次執行推送命令，把本地映象推送到私有伺服器上。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到映象已經push到私有倉庫中去了。
接下來我們刪除本地映象，然後從私有倉庫中pull下來該映象。
$ sudo docker pull 192.168.112.136:5000/busybox
到此就搭建好了Docker私有倉庫。上面搭建的倉庫是不需要認證的，我們可以結合nginx和https實現認證和加密功能。
管理倉庫中的映象
查詢
如果我們想要查詢私有倉庫中的所有映象，使用docker search命令：
# docker search registry_ip:5000/
如果要查詢倉庫中指定賬戶下的映象，則使用如下命令：
# docker search registry_ip:5000/account/
同時也可以指定映象查詢。
刪除
目前尚未找到方法刪除私有倉庫中的映象，嘗試過直接從倉庫儲存目錄中刪除映象檔案，但是並不能成功刪除映象。
Registry V2
Registry V2.2的安裝指令碼如下：
#!/bin/bash
# Description: create a private registry v2.2
# Version: 0.2
#
# Author: wangtao [email protected]
# Date: 2015/10/29
set -o xtrace
if [[ $UID -ne 0 ]]; then
echo "Not root user. Please run as root."
exit 0
fi
# Install Docker if not
docker -v
if [[ $? -ne 0 ]]; then
echo "Please install Docker first."
exit 0
fi
REGISTRY_VERSION=2.2
# Download registry image v2.2
docker pull registry:${REGISTRY_VERSION}
# Start registry container
mkdir /opt/registry
docker run -d -p 5000:5000 --restart=always -v /opt/registry:/var/lib/registry --name hummer_registry registry:${REGISTRY_VERSION}
Registry的存放目錄在Docker Hub上顯示的是/tmp/registry-dev，但是對映之後發現並沒有存放在該目錄，檢視原始碼發現，映象資訊存放在/var/lib/registry目錄下，因此這裡修改為將/opt/registry目錄對映到/var/lib/registry。
上傳映象
# docker push registry:5000/image_name
檢視映象
# curl -XGET http://registry:5000/v2/_catalog
# curl -XGET http://registry:5000/v2/image_name/tags/list
刪除映象
雖然看了官方API，但是還是不能成功刪除，不知道digest如何生成。如果有知道的同學請不吝賜教。Docker Registry HTTP API V2
根據網上資料顯示，當前版本尚不支援該功能，再等等看新版本吧。
根據自己的實驗有所改動。
本來自己之前已經寫了一篇關於Docker私有倉庫的搭建的文章，但是後來不小心把它給覆蓋了，也不想再寫一遍了。這篇文章跟我的搭建思路差不多，所以就轉載了這篇文章。
添加了Registry v2的安裝部分。