和Mavan的管理一樣，Dockers不僅提供了一個中央倉庫，同時也允許我們使用registry搭建本地私有倉庫。使用私有倉庫有許多優點：
一、節省網絡帶寬，針對于每個鏡像不用每個人都去中央倉庫上面去下載下傳，隻需要從私有倉庫中下載下傳即可；
二、提供鏡像資源利用，針對于公司内部使用的鏡像，推送到本地的私有倉庫中，以供公司内部相關人員使用。
接下來我們就大緻說一下如何在本地搭建私有倉庫。
環境準備
環境：兩個裝有Docker的Ubuntu虛拟機
虛拟機一：192.168.112.132 使用者開發機
虛拟機二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛拟機，分别都安裝了Docker，其中132機器用作開發機，136機器用作registry私有倉庫機器。環境準備好之後接下來我們就開始搭建私有鏡像倉庫。
搭建私有倉庫
首先在136機器上下載下傳registry鏡像
- $ sudo docker pull registry
下載下傳完之後我們通過該鏡像啟動一個容器
- $ sudo docker run -d -p 5000:5000 registry
預設情況下，會将倉庫存放于容器的/tmp/registry目錄下，這樣如果容器被删除，則存放于容器中的鏡像也會丢失，是以我們一般情況下會指定本地一個目錄挂載到容器的/tmp/registry下，如下：
- $ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啟動了一個容器，位址為：192.168.112.136:5000
接下來我們就要操作把一個本地鏡像push到私有倉庫中
在132機器下pull一個比較小的鏡像來測試（此處使用的是busybox）
- $ sudo docker pull busybox
接下來修改一下該鏡像的tag
- $ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的鏡像上傳到私服
- $ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗，具體結果如下：
2015/01/05 11:01:17 Error: Invalid registry endpoint https://192.168.112.136:5000/v1/: Get https://192.168.112.136:5000/v1/_ping: dial tcp 192.168.112.136:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt
因為Docker從1.3.X之後預設docker registry使用的是https，是以當用docker pull指令下載下傳遠端鏡像時，如果遠端docker registry是非https的時候就會報上面的錯誤。
為了解決這個問題需要在啟動docker server時增加啟動參數
修改docker啟動配置檔案（此處是修改132機器的配置）Ubuntu下配置檔案位址為：/etc/init/docker.conf
在其中增加--insecure-registry 192.168.112.136:5000如下所示：
- $ sudo vi /etc/init/docker.conf
修改完之後，重新開機Docker服務
- $ sudo restart docker
重新開機完之後我們再次運作推送指令，把本地鏡像推送到私有伺服器上
可以看到鏡像已經push到私有倉庫中去了，接下來我們删除本地鏡像，然後從私有倉庫中pull下來該鏡像
删除了本地鏡像，然後我們從私有鏡像倉庫中下載下傳該鏡像