Docker之Registry私有倉(cāng)庫(kù)+Harbor私有倉(cāng)庫(kù)的搭建

博文大綱：
創(chuàng)新互聯(lián)堅(jiān)持“要么做到，要么別承諾”的工作理念，服務(wù)領(lǐng)域包括：成都網(wǎng)站制作、網(wǎng)站建設(shè)、外貿(mào)網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù)，滿足客戶于互聯(lián)網(wǎng)時(shí)代的肇源網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴！
一、搭建Registry私有倉(cāng)庫(kù)
二、配置Harbor私有倉(cāng)庫(kù)

這篇博文寫的是兩種不同的搭建Docker私有倉(cāng)庫(kù)的方法，都必須要基于一個(gè)Docker服務(wù)器上，相比較而言，Harbor功能更強(qiáng)大些。

之前詳細(xì)寫過Registry私有倉(cāng)庫(kù)的搭建方法，這里的Registry只是有一點(diǎn)配置不一樣而已，若要搭建Registry私有倉(cāng)庫(kù)，最好結(jié)合：Docker鏡像的創(chuàng)建+構(gòu)建私有倉(cāng)庫(kù)及其使用方法這篇博文來，對(duì)比其不一樣的地方，選擇適合自己的方案。

一、搭建Registry私有倉(cāng)庫(kù)

環(huán)境準(zhǔn)備：
兩臺(tái)centos 7.3，一臺(tái)為Docker私有倉(cāng)庫(kù)服務(wù)器，另一臺(tái)為測(cè)試端，兩臺(tái)須可ping通；
參考博文：Docker的安裝詳細(xì)配置，對(duì)兩臺(tái)服務(wù)器進(jìn)行安裝docker環(huán)境。

1、開始配置第一臺(tái)Docker私有倉(cāng)庫(kù)服務(wù)器：

[root@docker ~]# docker pull registry     #下載registry鏡像
[root@docker ~]# docker run -tid --name registry --restart=always -p 5000:5000 -v /data/registry:/var/lib/registry registry
#運(yùn)行該鏡像，各個(gè)選項(xiàng)含義如下：
# -tid：以后臺(tái)持久運(yùn)行，并分配一個(gè)可交互的為終端
# --name registry  ：給容器定義一個(gè)名字
#  --restart=always：該容器可以隨著docker服務(wù)的啟動(dòng)而啟動(dòng)
# -p：將容器的端口映射到宿主機(jī)，冒號(hào)前面是宿主機(jī)的端口，冒號(hào)后面是容器的端口，registry的默認(rèn)端口是5000
# -v：將宿主機(jī)的目錄掛載到容器中，冒號(hào)前面是宿主機(jī)的目錄，冒號(hào)后面是容器中的目錄
[root@docker ~]# docker images   #查看當(dāng)前的鏡像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              0f3e07c0138f        2 weeks ago         220MB
registry            latest              f32a97de94e1        7 months ago        25.8MB
[root@docker ~]# docker tag centos:latest 192.168.20.7:5000/centos:latest   
#更改鏡像名稱，以便符合私有倉(cāng)庫(kù)名稱規(guī)范
#注：私有倉(cāng)庫(kù)鏡像的命名規(guī)則：192.168.20.7:5000/XXX（宿主機(jī)的IP:5000端口/鏡像名稱）
[root@docker ~]# vim /usr/lib/systemd/system/docker.service   #更改docker的配置文件，以便指定私有倉(cāng)庫(kù)
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.20.7:5000
#定位到上面那行，在后面添加“--insecure-registry”并指定私有倉(cāng)庫(kù)的IP及端口，然后保存退出即可 
[root@docker ~]# systemctl daemon-reload     #重載配置文件
[root@docker ~]# systemctl restart docker    #重啟docker服務(wù)
[root@docker ~]# docker push 192.168.20.7:5000/centos:latest     #上傳鏡像至私有倉(cāng)庫(kù)
[root@docker ~]# curl 192.168.20.7:5000/v2/_catalog   #查看私有倉(cāng)庫(kù)中的鏡像
{"repositories":["centos"]}
[root@docker ~]# curl 192.168.20.7:5000/v2/centos/tags/list   #查看鏡像的詳細(xì)信息
{"name":"centos","tags":["latest"]}

2、第二臺(tái)Docker服務(wù)器進(jìn)行如下操作：

[root@docker02 ~]# vim /usr/lib/systemd/system/docker.service   #編輯主配置文件
ExecStart=/usr/bin/dockerd -H unix:// --insecure-registry 192.168.20.7:5000
#定位到上面那行，添加“--insecure-registry”指定私有倉(cāng)庫(kù)的IP及參數(shù)
#添加完成后，保存退出即可
[root@docker02 ~]# systemctl daemon-reload   #重載配置文件
[root@docker02 ~]# systemctl restart docker    #重啟docker服務(wù)
[root@docker02 ~]# docker pull 192.168.20.7:5000/centos:latest
#下載私有倉(cāng)庫(kù)的中的鏡像
[root@docker02 ~]#  docker images      #確認(rèn)下載的鏡像