准备2台centos7虚拟机，私有仓库172.19.165.136，客户机172.19.165.222，docker版本(>=1.13)，和Mavan的管理一样，Dockers不仅提供了一个中央仓库，同时也允许我们使用registry搭建本地私有仓库。
目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。此文档是在v1的基础上写的，如果需要安装registry v2，只需下载registry:2.2即可，或者可以下载后面的安装脚本运行安装。
下载registry镜像
[root@localhost docker]# docker pull registry
Using default tag: latest
Trying to pull repository docker.io/library/registry ...
latest: Pulling from docker.io/library/registry
d6a5679aa3cf: Pull complete
ad0eac849f8f: Pull complete
2261ba058a15: Pull complete
f296fda86f10: Pull complete
bcd4a541795b: Pull complete
Digest: sha256:5a156ff125e5a12ac7fdec2b90b7e2ae5120fa249cf62248337b6d04abc574c8
Status: Downloaded newer image for docker.io/registry:latest
运行registry镜像
docker run --rm --privileged=true -d -p 5000:5000 -v /repo/docker/registry:/var/lib/registry registry:2
其中，--privileged=true是获取root权限，-p是将本机端口映射到容器端口，-v是将本机目录挂载到容器，这样push容器的镜像就会存在本机目录中，最后是registry v2版本。
查看容器是否运行
[root@docker registry]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
aab6b84a5d16 registry:2 "/entrypoint.sh /e..." 2 hours ago Up 2 hours 0.0.0.0:5000->5000/tcp gallant_hopper
查看容器内部
[root@docker registry]# docker exec -it aab6b84a5d16 sh
/ # df -h
Filesystem Size Used Available Use% Mounted on
overlay 6.2G 2.8G 3.4G 45% /
tmpfs 495.9M 0 495.9M 0% /dev
tmpfs 495.9M 0 495.9M 0% /sys/fs/cgroup
/dev/mapper/centos-root
6.2G 2.8G 3.4G 45% /etc/resolv.conf
/dev/mapper/centos-root
6.2G 2.8G 3.4G 45% /etc/hostname
/dev/mapper/centos-root
6.2G 2.8G 3.4G 45% /etc/hosts
shm 64.0M 0 64.0M 0% /dev/shm
/dev/mapper/centos-root
6.2G 2.8G 3.4G 45% /run/secrets
/dev/mapper/centos-root
6.2G 2.8G 3.4G 45% /var/lib/registry
注意，这里是sh不是bash。
退出容器 exit
https to http
因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报https错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。
在机器136"/etc/docker/"目录下，创建"daemon.json"文件。并添加
[root@docker ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://registry.docker-cn.com"],
"insecure-registries": ["docker.erick.com:5000"]
}
注意书写格式为json格式，有严格的书写要求；
第1行是国内镜像源
第2行是docker私有仓库地址；docker.erick.com（这里用的是域名也可以是IP）就是docker私有仓库的地址，添加后连接docker私有仓库就是用http协议了。
修改hosts
修改/etc/hosts 能够 解析到 docker.erick.com
[root@docker ~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
172.19.165.136 docker.erick.com
注意：每个版本的docker修改配置内容都不同
重新启动docker 服务
systemctl restart docker
镜像导入私有仓库
查看此时存在的docker 镜像，若没有镜像测试，可以下载 docker pull busybox
Busybox是一个集成了一百多个最常用Linux命令和工具的软件工具箱，它在单一的可执行文件中提供了精简的Unix工具集，很小适合下载测试。
[root@docker registry]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
goweb 1.0 79453c5562ad 22 hours ago 781 MB
docker.io/golang latest d817ad5b9beb 2 weeks ago 774 MB
docker.io/busybox latest 59788edf1f3e 6 weeks ago 1.15 MB
docker.io/registry 2 2e2f252f3c88 2 months ago 33.3 MB
docker.io/registry latest 2e2f252f3c88 2 months ago 33.3 MB
docker默认是从docker.io拉取，看busybox的大小才1.15MB。
镜像打tag
要上传镜像，如goweb，就需要重打tag为docker.erick.com:5000/goweb
[root@docker ~]# docker tag goweb docker.erick.com:5000/goweb
Error response from daemon: no such id: goweb
[root@docker ~]# docker tag 79453c5562ad docker.erick.com:5000/goweb
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
goweb 1.0 79453c5562ad 19 hours ago 781 MB
docker.erick.com:5000/goweb latest 79453c5562ad 19 hours ago 781 MB
docker.io/golang latest d817ad5b9beb 2 weeks ago 774 MB
docker.io/registry 2 2e2f252f3c88 2 months ago 33.3 MB
docker.io/registry latest 2e2f252f3c88 2 months ago 33.3 MB
上传镜像
[root@docker registry]# docker push docker.erick.com:5000/goweb
The push refers to a repository [docker.erick.com:5000/goweb]
107f82161cdd: Pushed
300db7b00aa4: Pushed
f715ed19c28b: Pushed
latest: digest: sha256:4728fecc72e555d28795f68720951855e2b68b79656a11e5d365dbdb21f1b2bb size: 2214
注意，在push时，先检查镜像是否已经运行。
查看上传的镜像
[root@docker registry]# ls docker/registry/v2/repositories/
goweb
浏览器也可以查看仓库中的镜像，如下：
http://docker.erick.com:5000/v2/_catalog
返回{"repositories":["busybox","goweb"]}
客户机使用远程镜像
首先要安装docker，解决https和hosts问题，与136一样。
也可以将136的配置直接复制到222，如下：
scp /etc/docker/daemon.json root@172.19.165.222:/etc/docker
重启服务
systemctl restart docker
远程到私有仓库拉取镜像
docker pull docker.erick.com:5000/goweb
[root@localhost docker]# docker pull docker.erick.com:5000/goweb
Using default tag: latest
latest: Pulling from goweb
bc9ab73e5b14: Already exists
193a6306c92a: Already exists
cf7071ba85df: Pull complete
4693ab531032: Pull complete
Digest: sha256:4728fecc72e555d28795f68720951855e2b68b79656a11e5d365dbdb21f1b2bb
Status: Downloaded newer image for docker.erick.com:5000/goweb:latest
可以看到秒下镜像，也正是我们需要的效果。
