下面是Docker搭建私有镜像仓库的方法的完整攻略，包含两条示例说明。
步骤一：安装Docker
首先，我们需要在服务器上安装 Docker。我们可以在官方网站上找到安装教程。
步骤二：生成证书
为了保证私有仓库的安全，我们需要生成证书。下面是生成证书的步骤：
-
创建文件夹用于存储证书：
mkdir -p ~/certs -
生成服务器端私钥：
openssl genrsa -aes256 -out ~/certs/domain.key 4096 -
生成服务器证书签名请求：
openssl req -new -key ~/certs/domain.key -out ~/certs/domain.csr -
生成服务器证书：
openssl x509 -req -days 365 -in ~/certs/domain.csr -signkey ~/certs/domain.key -out ~/certs/domain.crt -
生成客户端证书密钥：
openssl genrsa -out ~/certs/client.key 4096 -
生成客户端证书签名请求：
openssl req -new -key ~/certs/client.key -out ~/certs/client.csr -
签署客户端证书：
openssl x509 -req -days 365 -in ~/certs/client.csr -CA ~/certs/domain.crt -CAkey ~/certs/domain.key -set_serial 01 -out ~/certs/client.crt
步骤三：启动私有仓库
-
创建一个 Docker Registry 容器：
docker run -d -p 5000:5000 --name registry -v ~/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key registry:2 -
向仓库重载证书：
docker exec -it registry sh -c 'cp /certs/domain.crt /usr/local/share/ca-certificates/ && update-ca-certificates'
步骤四：Push和Pull镜像
现在，我们的私有仓库就已经搭建好了，可以通过以下方式 Push 和 Pull 镜像：
-
Push 镜像：
docker tag <镜像名> <registry地址>/<镜像名> && docker push <registry地址>/<镜像名> -
Pull 镜像：
docker pull <registry地址>/<镜像名>
其中，<registry地址>为我们私有仓库的地址（可使用服务器IP或者域名），<镜像名>为我们想要 Push 或者 Pull 的镜像名。
示例一：推送 CentOS 镜像至私有仓库
假设我们有一个 CentOS 镜像，我们想要将它 Push 到我们的私有仓库中，则需要进行如下步骤：
-
下载 CentOS 镜像：
docker pull centos -
重新 Tag：
docker tag centos <registry地址>/centos:latest -
Push 镜像：
docker push <registry地址>/centos:latest
示例二：拉取私有仓库中的镜像
现在，我们就可以使用另外一台机器从我们的私有仓库 Pull 镜像了。具体步骤如下：
-
打开终端输入以下命令安装 Docker：
sudo apt-get install docker.io -
拉取镜像：
docker pull <registry地址>/centos:latest
至此，我们已经成功地将 CentOS 镜像 Push 到我们自己搭建的私有仓库，并且另外一台机器也成功 Pull 了这个镜像。
本站文章如无特殊说明，均为本站原创，如若转载，请注明出处：Docker搭建私有镜像仓库的方法 - Python技术站
微信扫一扫 
支付宝扫一扫 
