和Mavan的管理一樣，Dockers不僅提供了一個中央倉庫，同時也允許我們使用registry搭建本地私有倉庫。
使用私有倉庫有許多優點：
- 節省網絡帶寬，針對于每個鏡像不用每個人都去中央倉庫上面去下載下傳，隻需要從私有倉庫中下載下傳即可；
- 提供鏡像資源利用，針對于公司内部使用的鏡像，推送到本地的私有倉庫中，以供公司内部相關人員使用。
接下來我們就大緻說一下如何在本地搭建私有倉庫。
目前Docker Registry已經更新到了v2，最新版的Docker已不再支援v1。Registry v2使用Go語言編寫，在性能和安全性上做了很多優化，重新設計了鏡像的存儲格式。此文檔是在v1的基礎上寫的，如果需要安裝registry v2，隻需下載下傳registry:2.2即可，或者可以下載下傳後面的安裝腳本運作安裝。
環境準備
環境：兩個裝有Docker的Ubuntu虛拟機
虛拟機一：192.168.112.132 使用者開發機
虛拟機二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛拟機，分别都安裝了Docker，其中132機器用作開發機，136機器用作registry私有倉庫機器。環境準備好之後接下來我們就開始搭建私有鏡像倉庫。
搭建私有倉庫
首先在136機器上下載下傳registry鏡像
$ sudo docker pull registry
下載下傳完之後我們通過該鏡像啟動一個容器
$ sudo docker run -d -p 5000:5000 registry
預設情況下，會将倉庫存放于容器内的/tmp/registry目錄下，這樣如果容器被删除，則存放于容器中的鏡像也會丢失，是以我們一般情況下會指定本地一個目錄挂載到容器内的/tmp/registry下，如下：
$ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啟動了一個容器，位址為：192.168.112.136:5000。
測試
接下來我們就要操作把一個本地鏡像push到私有倉庫中。首先在132機器下pull一個比較小的鏡像來測試（此處使用的是busybox）。
$ sudo docker pull busybox
接下來修改一下該鏡像的tag。
$ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的鏡像上傳到私有倉庫。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗，具體錯誤如下：
2015/01/05 11:01:17 Error: Invalid registry endpoint https://192.168.112.136:5000/v1/: Get https://192.168.112.136:5000/v1/_ping: dial tcp 192.168.112.136:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt 11
因為Docker從1.3.X之後，與docker registry互動預設使用的是https，然而此處搭建的私有倉庫隻提供http服務，是以當與私有倉庫互動時就會報上面的錯誤。為了解決這個問題需要在啟動docker server時增加啟動參數為預設使用http通路。修改docker啟動配置檔案（此處是修改132機器的配置）Ubuntu下配置檔案位址為：/etc/init/docker.conf，在其中增加–insecure-registry 192.168.112.136:5000如下所示：
$ sudo vi /etc/init/docker.conf
修改完之後，重新開機Docker服務。
$ sudo restart docker
重新開機完之後我們再次運作推送指令，把本地鏡像推送到私有伺服器上。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到鏡像已經push到私有倉庫中去了。
接下來我們删除本地鏡像，然後從私有倉庫中pull下來該鏡像。
$ sudo docker pull 192.168.112.136:5000/busybox
到此就搭建好了Docker私有倉庫。上面搭建的倉庫是不需要認證的，我們可以結合nginx和https實作認證和加密功能。
管理倉庫中的鏡像
查詢
如果我們想要查詢私有倉庫中的所有鏡像，使用docker search指令：
# docker search registry_ip:5000/
如果要查詢倉庫中指定賬戶下的鏡像，則使用如下指令：
# docker search registry_ip:5000/account/
同時也可以指定鏡像查詢。
删除
目前尚未找到方法删除私有倉庫中的鏡像，嘗試過直接從倉庫存儲目錄中删除鏡像檔案，但是并不能成功删除鏡像。
Registry V2
Registry V2.2的安裝腳本如下：
#!/bin/bash# Description: create a private registry v2.2# Version: 0.2## Author: wangtao [email protected]# Date: 2015/10/29set -o xtraceif [[ $UID -ne 0 ]]; then
echo "Not root user. Please run as root."
exit 0fi# Install Docker if notdocker -vif [[ $? -ne 0 ]]; then
echo "Please install Docker first."
exit 0fiREGISTRY_VERSION=2.2# Download registry p_w_picpath v2.2docker pull registry:${REGISTRY_VERSION}# Start registry containermkdir /opt/registry
docker run -d -p 5000:5000 --restart=always -v /opt/registry:/var/lib/registry --name hummer_registry registry:${REGISTRY_VERSION}123456789101112131415161718192021222324252627282930123456789101112131415161718192021222324252627282930
Registry的存放目錄在Docker Hub上顯示的是/tmp/registry-dev，但是映射之後發現并沒有存放在該目錄，檢視源碼發現，鏡像資訊存放在/var/lib/registry目錄下，是以這裡修改為将/opt/registry目錄映射到/var/lib/registry。
上傳鏡像
# docker push registry:5000/p_w_picpath_name
# curl -XGET http://registry:5000/v2/_catalog
# curl -XGET http://registry:5000/v2/p_w_picpath_name/tags/list