docker registry：不需要联外网建立，本地部署仓库供本地使用，服务器在哪就在哪部署仓库走内网，方便效率高。
docker private registry[私有仓库]创建
为快速创建私有Registry，Docker专门提供了一个名为Docker Distribution的软件包，我们可以通过安装这个软件包快速构建私有仓库。
第一种：使用docker-distribution创建私有仓库
centos8版本中已经没有docker-distribution软件安装,centos7版本存在该安装。
基于centos7版本的docker-distribution自建仓库：
1、下载docker-distribution并修改配置文件
[root@king ~]# yum -y install docker-distribution
[root@king ~]# vim /etc/docker-distribution/registry/config.yml
version: 0.1
log:fields:service: registry
storage:cache:layerinfo: inmemoryfilesystem:rootdirectory: /var/lib/registry # 修改此处为一个容量大的磁盘分区目录
http:addr: :5000[root@king ~]# systemctl start docker-distribution
[root@king ~]# ss -antl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 [::]:50002、在king上使用自建的Registry去上传镜像
# 使用insecure-registries参数添加http支持
[root@king ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://j3m2itm3.mirror.aliyuncs.com","https://registry.docker-cn.com"],"insecure-registries": ["king1-linux.example.com:5000"]
}[root@king ~]# systemctl restart docker
[root@king ~]# docker images
[root@king ~]# docker tag nginx:latest king1-linux.example.com:5000/nginx:latest //修改标签名
[root@king ~]# docker images
[root@king ~]# docker push king1-linux.example.com:5000/nginx
第二种：官方镜像创建私有仓库
1、运行一个容器,容器是基于官方仓库registry镜像,做端口映射
[root@king ~]# docker run -d -p 5000:5000 registry //-d运行在后台
[root@king ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
14018cc0dbce registry "/entrypoint.sh /etc…" 10 seconds ago Up 9 seconds 0.0.0.0:5000->5000/tcp, :::5000->5000/tcp nice_hofstadter
[root@king ~]# ss -anlt|grep 5000
LISTEN 0 128 0.0.0.0:5000 0.0.0.0:*
LISTEN 0 128 [::]:5000 [::]:*2、vi/vim编辑/etc/dokcer/daemon.json 添加insecure-registries：虚拟主机地址：端口号
[root@king ~]# vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn/","https://registry.docker-cn.com"],"insecure-registries":["192.168.120.128:5000"]
}
[root@king ~]# systemctl daemon-reload
[root@king ~]# systemctl restart docker3、(重启docker服务后容器会自动停止)因要设置开启自建仓库，上传自创镜像
...修改本地镜像标签，新建个镜像，适用于自建仓库上传
[root@king ~]# docker tag tangq123456/b1:v0.1.1 192.168.120.128:5000/bb1:v0.1 //本地仓库修改标签名
[root@king ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.120.128:5000/bb1 v0.1 543720452a38 3 weeks ago 1.24MB
...设置自建仓库总是开启
[root@king ~]# docker run --help //找到--restart
///--restart always命令：总是开启状态
[root@king ~]# docker run -d -p 5000:5000 --restart always registry
[root@king ~]# systemctl restart docker
[root@king ~]# ss -antl|grep 5000
LISTEN 0 128 0.0.0.0:5000 0.0.0.0:*
LISTEN 0 128 [::]:5000 [::]:*
[root@king ~]# docker ps -a //保证docker服务重启后自建仓库也总是开启的,已生效
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3ffbabca150d registry "/entrypoint.sh /etc…" About a minute ago Up 7 seconds 0.0.0.0:5000->5000/tcp, :::5000->5000/tcp nervous_burnell4、把新镜像推到自建仓库中
[root@king ~]# docker logout //因之前用的是官方仓库,所以需要退出,不然会上传到官方仓库中
[root@king ~]# docker push 192.168.120.128:5000/bb1:v0.1
【自建仓库搭建缺点不方便查找镜像不能使用docer命令查询也没有网络页面查看】
?Harbor部署 —自建仓库
harbor官方文档资源
harbor部署过程：
[执行以下之前,必需安装docker和加速器]1、首先安装docker-compose为安装harbor准备工作(因yum找不到安装包,需要安装python38借助pip安装)
[root@king ~]# yum -y install python38
[root@king ~]# pip //tab键查看pip
pip-3 pip3 pip-3.8 pip3.8
[root@king ~]# pip3 insatll docker-compose //pip哪个都可安装
...Successfully installed ... //成功安装docker-compose2、下载harbor包并解压到指定目录/usr/local
[官网复制包链接↓]
[root@king ~]# wget https://github.com/goharbor/harbor/releases/download/v2.3.2/harbor-offline-installer-v2.3.2.tgz
[或者本地下载好上传harhor包?]
[root@king ~]# ls
harbor-offline-installer-v2.3.2.tgz
[root@king ~]# tar xf harbor-offline-installer-v2.3.2.tgz -C /usr/local //解压到/usr/local(-C指定解压到什么地方)
[root@king ~]# cd /usr/local/harbor/
[root@king harbor]# ls
common.sh harbor.v2.3.2.tar.gz harbor.yml.tmpl install.sh LICENSE prepare3、vim编辑harbor.yml.tmpl配置文件两个内容[hostname和注释https证书]
[root@king harbor]# vim harbor.yml.tmpl //编辑该文件中以下内容（两个地方）
...
hostname: 192.168.120.128 //改主机名①
port: 80 //端口是80
... //注释#掉https证书相关信息②
# https related config
#https:# https port for harbor, default is 443# port: 443# The path of cert and key files for nginx#certificate: /your/certificate/path# private_key: /your/private/key/path...harbor_admin_password: Harbor12345 //此处是给的harbor用户名admin，密码Harbor12345...database: //harbor数据库信息# The password for the root user of Harbor DB. Change this before any production use.password: root123 //数据库密码...4、执行harbor自带install.sh脚本文件
[root@king harbor]# ./install.sh //执行它自带的脚本文件
[Step 4]: preparing harbor configs ...
prepare base dir is set to /usr/local/harbor
no config file: /usr/local/harbor/harbor.yml //会报错找不到文件
[root@king harbor]# cp harbor.yml.tmpl harbor.yml //拷贝一份更改名字
[root@king harbor]# ./install.sh
? ----Harbor has been installed and started successfully.----
5、查看到1514端口被监听
[root@king harbor]# ss -antl //监听本地端口为1514
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:5000 0.0.0.0:*
LISTEN 0 128 127.0.0.1:1514 0.0.0.0:*
5、可以通过IP地址访问到harbor网页
登录用户名和密码在harbor.yml文件中
[root@king harbor]# grep password harbor.yml //过滤password
harbor_admin_password: Harbor12345
登录后使用harbor的方法：
1、要先登录创建的harbor网页版私有仓库，然后docker login登录客户端再去上传拉取镜像
2、更改客户端配置文件内容指定清楚网页是使用是http或80端口协议登录
[root@king ~]# vim /etc/docker/daemon.json
“insecure-registries”:[“http://192.168.120.128”]
[root@king ~]# systemctl daemon-reload
[root@king ~]# systemctl restart docker
//此时重启完会发现有些容器停止了,必需要在有docker-compose.yml文件的目录下使用该命令开启所有停掉容器
[root@king harbor]# docker-compose start
3、上传镜像到harbor步骤：
①在harbor网页私有仓库中新创建项目
②在客户端更改镜像名和标签(要跟网页上写的的对应)
//改：网站位置/存放镜像位置/镜像名:版本)
[root@king harbor]# docker tag tangq123456/b1:v0.1.1 192.168.120.128/web/b1:v0.1
[root@king harbor]# docker images |grep v0.1
192.168.120.128/web/b1 v0.1 543720452a38 4 weeks ago 1.24MB
③退出之前登录docker网站,重新登录到harbor网页私有仓库中
[root@king harbor]# docker logout
Removing login credentials for https://index.docker.io/v1/
[root@king harbor]# docker login 192.168.120.128
Username: admin
Password: Harbor12345
…
Login Succeeded
④上传镜像
[root@king harbor]# docker push 192.168.120.128/web/b1:v0.1
刷新查看网页信息,已上传成功：
尝试该镜像不存在)从网页拉取镜像：
[root@king harbor]# docker pull 192.168.120.128/web/b1:v0.1
[root@king harbor]# docker images|grep v0.1
192.168.120.128/web/b1 v0.1 543720452a38 4 weeks ago 1.24MB
4、Harbor是使用docker-compose命令来管理的，如果需要停止Harbor也使用docker-compose stop来停止，其他参数 --help