很多场景下，我们需使用私有仓库管理Docker镜像。相比Docker Hub，私有仓库有以下优势： 节省带宽，对于私有仓库中已有的镜像，无需从Docker Hub下载，只需从私有仓库中下载即可； 更加安全； 便于内部镜像的统一管理。 本节我们来探讨如何搭建、使用私有仓库。可使用docker-registry项目或者Docker Registry 2.0来搭建私有仓库，但docker-registry已被官方标记为过时，并且已有2年不维护了，不建议使用。 我们先用Docker Registry 2.0搭建一个
前面讲完了docker 镜像和容器，以及通过Dockerfile 定制属于我们自己的镜像，那那现在就是需要将我们自己定制的镜像存放到仓库中供他们使用。这一套流程才算是正式走完了。从获取镜像，操作镜像容器，定制镜像，上传镜像。会了这些，也算是docker 正式入门了。
所谓的 Docker 私有仓库，就是指企业内部所使用的仓库。仓库用于存放各种镜像，区别在于公有仓库所存储的都是一些通用型的镜像比如N Tomcat 镜像、ginx 镜像等。私有仓库则用于存放自身开发的企业级应用。如果想要在一个局域网来共享一些镜像，那么就需要用到私有仓库。
仓库：集中存放镜像的地方，可分为公共仓库和私有仓库（公共仓库"http://hub.docker.com"或国内的"http://www.daocloud.io"） 注册服务器（Registry）：是存放仓库的服务器，每个服务器上都可以放置多个仓库，而每个仓库上可以放置多个镜像，每个镜像上可以运行多个容器，每个容器上可以跑一个应用或应用组。 Docker hub为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像，也可以上传我们自己的本地镜像，然后我们需要的时候也可以随时下载。但
随着软件开发项目规模的增大，构建和管理依赖项变得越来越重要。Nexus是一个流行的Maven仓库管理器，用于存储和管理软件构建所需的依赖和工件。而使用Docker来搭建Nexus私有仓库，可以简化安装和配置的过程。本文将详细介绍如何使用Docker轻松搭建Nexus私有仓库，实现Maven私服的搭建和使用。
（3）打开浏览器 输入地址http://192.168.184.141:5000/v2/_catalog看到{"repositories":[]} 表示私有仓库搭建成功并且内容为空
但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。 使用私有仓库有许多优点： 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和
有时候使用 Docker Hub 这样的公共仓库可能不方便，用户可以创建一 个本地仓库供私人使用。 两种不同的搭建Docker私有仓库的方法，都必须要基于一个Docker服务器上，相比较而言，Harbor功能更强大些。 之前详细写过Registry私有仓库的搭建方法，这里的Registry只是有一点配置不一样而已，若要搭建Registry私有仓库，最好结合：Docker 镜像的创建与构建私有库，对比其不一样的地方，选择适合自己的。
Docker默认不允许非HTTPS方式推送镜像。我们可以通过Docker 的配置选项来取消这个限制,或者查看下一节配置能够通过HTTPS访问的私有仓库。在浏览器中通过https无法访问到资源，但是可以通过http可以访问。你不想使用127.0.0.1:5000作为仓库地址,比如想让本网段的其他主机也能把镜像推送到私有仓库。你就得把例如192.168.199.100:5000这样的内网地址作为私有仓库地址,这时你会发现无法成功推送镜像。你需要去配置私有仓库。
--mount type=bind, src=宿主机文件或文件夹路径, dst=容器中的文件或者文件夹路径
Docker镜像仓库(Repository)负责镜像文件的存储和分发的工作，也被称为registry；Docker客户端执行pull和push操作时与Docker仓库进行镜像交互。Docker的官方镜像仓库https://index.docker.io/v1/ 。在Docker客户端，执行docker info命令，查询docker配置的镜像仓库地址；
Dockerhub、阿里云这样的公共镜像仓库可能不太方便，涉及机密的公司不可能提供镜像给公网，所以需要创建一个本地私人仓库供给团队使用，基于公司内部项目构建镜像。Docker官方提供了Docker Registry用于构建私有镜像仓库。
1、实战目的 搭建企业私有的镜像仓库，满足从开发环境推送和拉取镜像。当我们使用k8s来编排和调度容器时，操作的基本单位是镜像，所以需要从仓库去拉取镜像到当前的工作节点。本来使用公共的docker hub完全可以满足我们的需求，也非常方便，但是上传的镜像任何人都可以访问，其次docker hub的私有仓库又是收费的，所以从安全和商业两方面考虑，企业必须搭建自己的私有镜像仓库。 2、搭建私有仓库 2.1、生产证书 为了保证镜像传输安全，从开发环境向私有仓库推送和拉取镜像时，一般使用https的方式（备注：
在前两章中，我们先在linux搭建maven私有仓库，然后在开发环境使用此仓库，本章我们在docker下快速搭建maven私有仓库，然后像前面章节的实战一样使用它；
目前 Docker 官方维护了一个公共仓库 Docker Hub，用于查找和与团队共享容器镜像，界上最大的容器镜像存储库，拥有一系列内容源，包括容器社区开发人员、开放源代码项目和独立软件供应商（ISV）在容器中构建和分发代码。大部分需求都可以通过在 Docker Hub 中直接下载镜像来实现。
紧接上一篇镜像发布到官方之后，我们来搭建我们自己的私有仓库，比较，如果真的要在生产环境使用的话，这是必须的。 首先，我们来准备一下搭建私有仓库所需要的信息。
Docker仓库就是存放docker镜像并有docker pull方法下载的云环境
仓库(Repository)是集中存放镜像的地方。 一个容易和仓库混淆的概念是注册服务器(Registry)，实际上注册服务器是管理仓库(Repository)的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。 例如：对于仓库地址dl.dockerpool.com/ubuntu来说, dl.dockerpool.com是注册服务器地址, ubuntu是仓库名。大部分时候，并不需要严格区分这两者的概念。
"insecure-registries":["192.168.174.130:5000"]
一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 dl.dockerpool.com/ubuntu 来说，dl.dockerpool.com 是注册服务器地址，ubuntu 是仓库名。
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。
Docker hub 是 Docker 官方维护的一个公共仓库，大部分需求都可以通过在 Docker hub 中直接下载镜像来完成。接下来，来看一下怎么与 Docker hub 进行交互，包括登陆登出以及将本地镜像推送到 Docker hub 等...
以上的testdemodocker 和sodaodockerdemoservice 这两个镜像就是我本地项目中生成的两个镜像
通常我们在docker中拉取的镜像都是在docker hub在线存储库中获取的，这个在线存储库里的docker镜像可以由任何用户发布和使用，显然这在某些场景下是不适用的，比如某些互金的隐私项目，或者是公司完全处于内网状态不能访问外网，再或者你想个性化定制某些配置等等等，所以这就需要用到私有存储库了，今天我们就基于registry镜像搭建属于我们自己的私有仓库。
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包括了数量超过15000个镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来使用。
Docker仓库是一个集中存放镜像的地方，它可以分为公共仓库和私有仓库。注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。Docker Hub是Docker官方提供的最大的公共镜像仓库，目前包括了超过100,000的镜像]。您可以在Docker Hub上创建账户并上传您自己的镜像，也可以浏览其他用户上传的镜像。
仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 docker.io/ubuntu 来说，docker.io 是注册服务器地址，ubuntu 是仓库名。 大部分时候，并不需要严格区分这两者的概念。
上一篇说了如何利用Dockerfile在已有镜像的基础上构建自己的镜像，那么如果需要让镜像在一个团队中使用，就需要一个仓库，有几种方式可以共享私有镜像。
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。 Doker 平台的基本构成 Docker 平台基本上由三部分组成： 客户端：用户使用 Docker 提供的工具（CLI 以及 API 等）来构建，上传镜像并发布命令来创建和启动容器 Docker 主机：从 Docker registry 上下载镜像并启动容器 Docker registry：Docker 镜像仓库，用于保存镜像，并提供镜像上传和下载
1.Docker Hub 仓库是集中存放镜像的地方。 目前Docker官方仓库维护了一个公共仓库https://hub.docker.com，其中已经包括15000多个的镜像。 大部分需求都可以通过在
Docker三个核心概念已经详细学习了前两个，接下来学习第三个概念---仓库(Repository)。仓库是集中存放镜像的地方，它分为公共仓库和私有仓库。注意仓库(Repository)和注册服务器(Registry)两者是不同的，实际上注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，每个仓库下面有多个镜像，因此你完全可以将仓库理解为是注册服务器上的一个具体的项目或目录。举个例子，对于地址为private-docker.com/ubuntu的仓库来说，前面的private-docker.com是注册服务器地址；后者的ubuntu是仓库名称。通过上面的简单介绍，相信开发者已经对仓库和注册服务器有了基本的认识。在本文中将介绍如何使用Docker Hub官方仓库进行登录、下载、上传等操作，如何使用国内社区提供的仓库来下载镜像，创建和使用私有仓库的相关操作。
一、Docker镜像的创建方法 docker镜像是除了docker的核心技术之外，也是应用发布的标准格式。一个完整的docker镜像可以支撑一个docker容器的运行，在docker的整个使用过程中，进入一个已经定型的容器之后，就可以在容器中进行操作，最常见的操作就是在容器中安装应用服务，如果要把已经安装的服务进行迁移，就需要把环境及搭建的服务生成新的镜像。
参考 http://blog.ken.io/note/hyper-v-course-setup-centos 安装CentOS虚拟机
在 Kubernetes 集群中使用私有仓库的镜像时，需要提供仓库的访问凭证。而这些访问凭证通常包含敏感信息，比如用户名和密码，因此不能直接在 YAML 配置文件中明文存储。为了解决这个问题，我们可以使用 Kubernetes 中的 Secret 对象来存储这些凭证，并在 Pod 中使用它们来拉取私有仓库的镜像。
| 导语 前面我们讲了镜像的制作，知道了镜像是怎么生成的。但是镜像制作好了后，要怎么管理？他们存在哪里。通过本篇文章的讲解，大家就清楚了。
2.创建私有仓库容器-d表示后台启动 docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry
学了这么久的Docker,相信大家也根据自己的需求构建了不少的镜像,但是打包，上传镜像太过麻烦，如果有一个属于自己的仓库来存放岂不美哉？
CI / CD在目前各类互联网企业中已然成为推动软件开发行为的重要基础设施服务。同样的对于测试团队来说更是有着举足轻重的重大意义，无论是测试左移的具象化提现亦或是持续测试的顺利开展，掌握这一技能已是广大软件测试工程师的必修课。分享这一技术笔记也是希望除了自己团队以外的广大测试同学们可以有体系的学习这一技能。
docker镜像是需要放到一个统一的仓库的,以便不同的主机可以下载和使用相同的镜像而不必每次都用dockerfile自己做,docker镜像仓库按如下方式划分
通过dockerfile构建镜像： docker build -f dockerfile文件路径 -t 镜像名称：版本
可以看到报错了，提示我们必须使用https，但是此处我们暂时不想做https，该如何解决呢？
早在2008年，Solomon Hykes 和他的朋友 Kamel Founadi、Sebastien Pahl 共同创立了一家名为 DotCloud 的公司，目标是利用一种叫做容器的技术来创建他们称作是“大规模的创新工具”：任何人都可以使用的编程工具。
Docker镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
-Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
随着创建的镜像日益增多，就需要有一个保存镜像的地方，这就是仓库。目前有两种仓库：公共仓库和私有仓库。最方便的就是使用公共仓库上传和下载镜像，下载公共仓库中的镜像不需要注册，但上传镜像到公共仓库是需要注册的。公共仓库中填写完成仓库的ID号、邮箱以及登录仓库的密码并在邮件中进行激活就可以上传自己的镜像。
在默认情况下，docker pull命令是docker官网仓库拉取镜像。在实际工作中会存在一些问题，比如内网环境根本拉不了镜像；其次，我们自己制作的镜像也不会直接上传到docker的官方仓库。所以，我们需要配置一个存放镜像的私有仓库。
-p:代表端口映射，33306是宿主机的端口，3306是容器的端口，这样我们就可以通过33306这个端口去操作容器中的mysql
在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包含了数量超过15000的镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来实现。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
