docker搭建镜像仓库并设置账密登录

二拾三2024-01-12 10:40

前言

在工作过程中，有时候会碰到需要把docker镜像放到另外一台机器上运行，提交到公网的docker hub太慢，如果每次导出文件传输再导入又太麻烦，还不方便进行版本控制、自动部署等操作。于是docker官方提供了一套简单的实现方案，就是Registry镜像

首先拉取镜像，执行一下命令：

powershell 复制代码

 docker pull registry:2.6.2

注：这里选用的镜像仓库版本是2.6.2，最新版删除了/usr/bin/htpasswd文件，导致创建账密找不到可执行文件

创建保存账号密码的文件

powershell 复制代码

mkdir -p  /mydata/registry/auth
docker run  --entrypoint htpasswd registry:2.6.2 -Bbn  admin 123456 > /mydata/registry/auth/htpasswd

启动容器，为了让数据持久化避免丢失，映射到宿主机

powershell 复制代码

docker run -d -p 5000:5000 --restart=always --name registry \
    -v /mydata/registry:/var/lib/registry \
    -v /mydata/registry/auth:/auth \
    -e "REGISTRY_AUTH=htpasswd" \
    -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
    -e  REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
    registry:2.6.2

配置连接私有仓库
每台机器 docker 私有仓库配置vi /etc/docker/daemon.json写入以下内容：

bash 复制代码

{
    "insecure-registries": [
        "ip:5000"
    ]
}

然后重启docker

powershell 复制代码

systemctl daemon-reload
systemctl restart docker

现在登录私有仓库

powershell 复制代码

docker login -u username -p password ip:5000

查看私有仓库：

powershell 复制代码

curl -XGET 127.0.0.1:5000/v2/_catalog

查看镜像版本列表

powershell 复制代码

curl -XGET 127.0.0.1:5000/v2/image_name/tags/list

push镜像到私有仓库

powershell 复制代码

docker tag myapp ip:5000/myapp:tag
docker push ip:5000/myapp:tag