Linux主机与Docker Registry私有仓库

在Linux主机上搭建和使用Docker Registry私有仓库，可以有效地管理和控制Docker镜像的存储和分发，提高镜像管理的灵活性和安全性。以下是搭建和使用Docker Registry私有仓库的步骤：

搭建私有仓库

1. 安装Docker：确保你的Linux主机上已经安装了Docker。如果没有安装，可以参考官方文档进行安装。

2. 拉取Docker Registry镜像：运行以下命令从Docker Hub拉取Docker Registry镜像：

   docker pull registry
   

3. 运行Docker Registry容器：使用以下命令启动一个Docker Registry实例，将Registry服务绑定到主机的5000端口：

   docker run -d -p 5000:5000 --name registry registry:2
   

4. 配置持久化存储：为了防止数据在容器删除后丢失，需要配置持久化存储。可以使用Docker卷来持久化存储数据：

   docker run -d -p 5000:5000 --name registry -v /myregistrydata:/var/lib/registry registry:2
   

5. 配置身份验证（可选）：为了增强安全性，可以为Docker Registry添加基本身份验证。创建用户名和密码文件，并在启动容器时指定：

   mkdir auth
   docker run --rm --entrypoint htpasswd httpd:2 -Bbn myuser mypassword > auth/htpasswd
   docker run -d -p 5000:5000 --name registry -v /myregistrydata:/var/lib/registry -v $(pwd)/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" registry:2
   

使用私有仓库

1. 推送镜像到私有仓库：为要上传的镜像打上标签，然后推送镜像到私有仓库。例如：

   docker tag my-image:latest localhost:5000/my-image:latest
   docker push localhost:5000/my-image:latest
   

2. 从私有仓库拉取镜像：使用以下命令从私有仓库拉取镜像：

   docker pull localhost:5000/my-image:latest
   

通过以上步骤，你可以在Linux主机上成功搭建和使用Docker Registry私有仓库，实现对Docker镜像的自主管理和高效分发。