镜像下架危机？Docker 私有仓库搭建指南，助你轻松掌控镜像命运！

❝

Docker Registry 是 Docker 用来存储和分发 Docker 镜像的系统。它可以帮助我们管理自己的镜像库，从而提高镜像的发布、分享和部署效率。本文将详细介绍 Docker Registry 的搭建、使用、安全性配置以及一些高级用法。

Docker Registry 简介

Docker Registry 是一个开源项目，用于存储和分发 Docker 镜像。通过自建私有的 Docker Registry，可以更好地控制镜像的存储位置和访问权限，增强镜像管理的灵活性和安全性。

搭建 Docker Registry

准备工作

在开始之前，请确保已经安装了 Docker。你可以使用以下命令检查 Docker 是否已安装：

docker --version

启动 Registry 容器

要启动一个最基本的 Docker Registry 实例，可以使用以下命令：

docker run -d -p 5000:5000 --name registry registry:2

这个命令将会下载官方的 registry
镜像并在后台运行一个容器，将 Registry 服务绑定到主机的 5000 端口。

配置持久化存储

为了防止数据在容器删除后丢失，需要配置持久化存储。我们可以使用 Docker 卷来持久化存储数据：

docker run -d -p 5000:5000 --name registry -v /myregistrydata:/var/lib/registry registry:2

这样，镜像数据将存储在主机的 /myregistrydata
目录下。

使用 Docker Registry

推送镜像到 Registry

1. 标记镜像：

docker tag my-image:latest localhost:5000/my-image:latest

1. 推送镜像：

docker push localhost:5000/my-image:latest

从 Registry 拉取镜像

1. 拉取镜像：

docker pull localhost:5000/my-image:latest

1. 运行镜像：

docker run localhost:5000/my-image:latest

安全性配置

配置身份验证

1. 创建用户名和密码文件：

mkdir auth
docker run --rm --entrypoint htpasswd httpd:2 -Bbn myuser mypassword > auth/htpasswd

1. 启动带身份验证的 Registry：

docker run -d -p 5000:5000 --name registry \
  -v /myregistrydata:/var/lib/registry \
  -v $(pwd)/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
  registry:2

高级用法

使用 Web UI 管理 Registry

可以使用诸如 Portus 或 Harbor 等 Web UI 工具来更方便地管理 Docker Registry。

配置镜像清理策略

通过配置 garbage-collect
，可以定期清理未使用的镜像层：

docker exec -it registry bin/registry garbage-collect /etc/docker/registry/config.yml

集成第三方存储

Docker Registry 支持将镜像存储到 S3 等第三方存储服务。

结语

Docker Registry 是 Docker 生态系统中不可或缺的一部分，它为我们提供了存储和分发 Docker 镜像的强大工具。通过搭建和使用 Docker Registry，我们可以更好地管理和共享 Docker 镜像，提高开发效率和安全性。

个人观点，仅供参考，希望这篇文章对你有所帮助！如有问题，欢迎留言讨论。