互联网面试宝典

您现在的位置是: 首页 > Docker

问题详情

如何搭建Docker私有仓库?

面试宝典 2023-06-12 Web前端开发工程师 46
在Ubuntu操作系统上搭建Docker私有仓库的步骤如下:

1. 安装Docker:使用以下命令在Ubuntu系统上安装Docker。

```
sudo apt-get update
sudo apt-get install docker.io
```

2. 创建一个目录来存储Docker镜像。

```
sudo mkdir /opt/docker-registry
```

3. 使用以下命令在Docker仓库容器中运行Docker仓库。

```
sudo docker run -d -p 5000:5000 --name=registry \
-v /opt/docker-registry:/var/lib/registry registry:2
```

如果需要启用SSL,请参考以下步骤:

- 生成自签名证书

```
openssl req -newkey rsa:4096 -nodes -sha256 -keyout /opt/docker-registry/domain.key \
-x509 -days 365 -out /opt/docker-registry/domain.crt
```

- 在Docker仓库容器中运行SSL

```
sudo docker run -d -p 5000:5000 --name=registry \
-v /opt/docker-registry:/var/lib/registry \
-v /opt/docker-registry/domain.crt:/etc/ssl/certs/domain.crt \
-v /opt/docker-registry/domain.key:/etc/ssl/private/domain.key \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/etc/ssl/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/etc/ssl/private/domain.key \
registry:2
```

4. 配置Docker客户端以使用Docker仓库。打开Docker配置文件/etc/docker/daemon.json并添加以下内容。

```
{
"insecure-registries": ["your.server.hostname.or.ip:5000"]
}
```

如果使用了SSL,请使用以下内容。

```
{
"insecure-registries": [],
"registry-mirrors": [],
"experimental": false,
"tlsverify": true,
"tlscacert": "/path/to/ca.pem",
"tlscert": "/path/to/cert.pem",
"tlskey": "/path/to/key.pem",
"hosts": ["tcp://0.0.0.0:2376"],
"debug": true
}
```

5. 重新启动Docker Daemon使更改生效。

```
sudo systemctl daemon-reload
sudo systemctl restart docker
```

现在,您可以使用Docker push和pull命令将本地镜像上传到私有Docker仓库,并从Docker仓库中pull镜像。例如:

```
sudo docker pull ubuntu
sudo docker tag ubuntu your.server.hostname.or.ip:5000/our-ubuntu
sudo docker push your.server.hostname.or.ip:5000/our-ubuntu
```

如上所述,您已经成功搭建了Docker私有仓库。