Linux主機與Docker Registry私有倉庫

在Linux主機上搭建和使用Docker Registry私有倉庫，可以有效地管理和控制Docker鏡像的存儲和分發，提高鏡像管理的靈活性和安全性。以下是搭建和使用Docker Registry私有倉庫的步驟：

搭建私有倉庫

1. 安裝Docker：確保你的Linux主機上已經安裝了Docker。如果沒有安裝，可以參考官方文檔進行安裝。

2. 拉取Docker Registry鏡像：運行以下命令從Docker Hub拉取Docker Registry鏡像：

   docker pull registry
   

3. 運行Docker Registry容器：使用以下命令啟動一個Docker Registry實例，將Registry服務綁定到主機的5000端口：

   docker run -d -p 5000:5000 --name registry registry:2
   

4. 配置持久化存儲：為了防止數據在容器刪除后丟失，需要配置持久化存儲。可以使用Docker卷來持久化存儲數據：

   docker run -d -p 5000:5000 --name registry -v /myregistrydata:/var/lib/registry registry:2
   

5. 配置身份驗證（可選）：為了增強安全性，可以為Docker Registry添加基本身份驗證。創建用戶名和密碼文件，并在啟動容器時指定：

   mkdir auth
   docker run --rm --entrypoint htpasswd httpd:2 -Bbn myuser mypassword > auth/htpasswd
   docker run -d -p 5000:5000 --name registry -v /myregistrydata:/var/lib/registry -v $(pwd)/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" registry:2
   

使用私有倉庫

1. 推送鏡像到私有倉庫：為要上傳的鏡像打上標簽，然后推送鏡像到私有倉庫。例如：

   docker tag my-image:latest localhost:5000/my-image:latest
   docker push localhost:5000/my-image:latest
   

2. 從私有倉庫拉取鏡像：使用以下命令從私有倉庫拉取鏡像：

   docker pull localhost:5000/my-image:latest
   

通過以上步驟，你可以在Linux主機上成功搭建和使用Docker Registry私有倉庫，實現對Docker鏡像的自主管理和高效分發。