可能會有人關心，都已經有docker hub了，幹嘛還要搭私有倉庫，以下是一些原因：

引自： https://blog.csdn.net/RonnyJiang/article/details/71189392

  （1）有時我們在從dockerhub上下載和上傳映象速度可能受影響。

  （2）我們在生產上所使用的docker映象可能存放著我們的code，tools，不想被外部人員獲取，只允許內網的開發人員下載。如 果上傳到dockerhub上所有人都可以看到。這和github上的公共庫是一樣的。

  （3）在內部網路搭建docker私有倉庫可以使內網人員下載和上傳都非常快速，不受外網頻寬等因素的影響，同時不在內網的人  員無法下載我們的映象，上述兩個問題都很好的解決了。

下面開始搭建簡單的docker私有倉庫：

搭建環境：centos7，兩臺虛擬機器184和193，以193作為registry伺服器。

（1）193上面拉取registry映象，執行以下命令直接拉取映象並開啟一個容器：

docker run -d -v /root/allen/registry:/var/lib/registry -p 5000:5000  --privileged=true --name registry_a registry:latest

一些引數的解釋：

• -v /home/hzq/registry:/var/lib/registry 預設情況下，會將倉庫存放於容器內的/var/lib/registry目錄下，這樣容器如果掛了，push的映象可能就丟了，所以指定本地目錄掛載到容器。
• -p 5000:5000 埠對映
• --restart=always1 在容器退出時總是重啟容器,主要應用在生產環境
• --privileged=true 在CentOS7中的安全模組selinux把許可權禁掉了，引數給容器加特權，不加上傳映象會報許可權錯誤OSError: [Errno 13] Permission denied: ‘/tmp/registry/repositories/liibrary’)或者（Received unexpected HTTP status: 500 Internal Server Error）錯誤
• --name registry 指定容器的名稱

（2）在183上面拉一個tomcat作為測試映象：

docker pull tomcat:7.0-jre7-alpine

然後，我們執行以下命令，標記本地映象，並將其歸入新建的倉庫（tag後面接的映象id）：

docker tag 8812d3c5a978 172.20.10.193:5000/tomcat7:v1

最後我們push以下，推送本地映象到私有倉庫試試：

[[email protected] ~]# docker push 172.20.10.193:5000/tomcat7:v1
The push refers to a repository [172.20.10.193:5000/tomcat7]
Get https://172.20.10.193:5000/v1/_ping: http: server gave HTTP response to HTTPS client

咦，這是啥情況，也沒說成功，我們只好去看一下私有倉庫裡面有沒有tomcat7映象，方式是通過rest api，而不是docker命令嘍：

curl -XGET http://172.20.10.193:5000/v2/_catalog

發現啥也沒有，有點尷尬

網上查了一下，是因為Docker從1.3.X之後，與docker registry互動預設使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫互動時就會報上面的“錯誤”。所以，修改一下docker服務的指令碼：

vi /usr/lib/systemd/system/docker.service

注意如果命令有換行別忘記加“ \”

然後，重啟一下docker服務：

[[email protected] ~]# systemctl daemon-reload
[[email protected] ~]# systemctl start docker

再重新push一下：

[[email protected] ~]# docker push 172.20.10.193:5000/tomcat7:v1 
The push refers to a repository [172.20.10.193:5000/tomcat7]
3b23f5c026d8: Pushed 
b0c9815088bf: Pushed 
3b82a8c0b82a: Pushed 
3410df2187d8: Pushed 
298c3bb2664f: Pushed 
73046094a9b8: Pushed 
v1: digest: sha256:ab2f6012eedf0e13d4f492865a755f21f9616ae3ed01affb9ab407ffa792c26b size: 1574

好像成了，我們去私有倉庫看一下：

[[email protected] ~]# curl -XGET http://172.20.10.193:5000/v2/_catalog
{"repositories":["tomcat7"]}
[[email protected] ~]# curl -XGET http://172.20.10.193:5000/v2/image_name/tags/list
{"errors":[{"code":"NAME_UNKNOWN","message":"repository name not known to registry","detail":{"name":"image_name"}}]}
[[email protected] ~]# curl -XGET http://172.20.10.193:5000/v2/tomcat7/tags/list
{"name":"tomcat7","tags":["v1"]}

打完收工！

不好意思漏了一點，如何刪除私有倉庫的映象呢？雖然這個操作不頻繁，但是有時候也會需要。

其實，Docker registry在2.1版本中已經支援了刪除映象的API，但這個刪除操作只會刪除映象元資料，不會刪除層資料。在2.4版本中對這一問題進行了解決，增加了一個垃圾回收命令，可以刪除未被引用的層資料，詳情參見：https://www.cnblogs.com/Tempted/p/7768694.html