Docker 仓库管理

Docker 仓库是用于存储和分发 Docker 镜像的重要组件。通过 Docker 仓库，用户可以上传和下载镜像，从而实现镜像的共享和重用。本章将详细介绍如何管理 Docker 仓库。

Docker 仓库概述

Docker 仓库是一个集中存储和分发 Docker 镜像的地方。它类似于代码版本控制系统中的代码库，但专门用于 Docker 镜像。Docker 仓库分为两种类型：公共仓库和私有仓库。公共仓库如 Docker Hub 允许全球范围内的用户上传和下载镜像，而私有仓库则通常部署在公司内部网络中，仅限特定用户访问。

使用 Docker Registry 管理仓库

Docker Registry 是一个开源项目，提供了存储和分发 Docker 镜像的能力。它可以作为独立的服务运行，也可以与 Docker 守护进程一起使用。

安装 Docker Registry

在安装 Docker Registry 之前，请确保已经安装了 Docker。然后，可以通过以下命令启动一个本地的 Docker Registry：

docker run -d -p 5000:5000 --restart always --name registry registry:2

上述命令将会在本地启动一个 Docker Registry，并将其映射到宿主机的 5000 端口上。

配置 Docker Registry

Docker Registry 的配置可以通过环境变量或配置文件进行。例如，可以设置仓库的名称、认证方式等。

使用环境变量配置

docker run -d -p 5000:5000 \
    -e REGISTRY_HTTP_ADDR=0.0.0.0:5000 \
    -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
    -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
    --name registry \
    -v /path/to/certs:/certs \
    registry:2

使用配置文件

首先创建一个 config.yml 文件：

-- -------------------- ---- -------
-------- ---
----
  -------
    -------- --------
--------
  ------
    --------------- --------
  -----------
    -------------- -----------------
-----
  ----- -----
  --------
    ----------------------- ---------
-------
  --------------
    -------- ----
    --------- ---
    ---------- -

然后启动容器时指定该配置文件：

docker run -d -p 5000:5000 \
    -v /path/to/config.yml:/etc/docker/registry/config.yml \
    --name registry \
    registry:2

推送和拉取镜像

登录 Docker Registry

首先需要登录到 Docker Registry，以便能够推送和拉取镜像：

docker login localhost:5000

打标签镜像

为了将本地镜像推送到远程仓库，需要先给镜像打上标签：

docker tag myimage localhost:5000/myimage

推送镜像

推送镜像到 Docker Registry：

docker push localhost:5000/myimage

拉取镜像

从 Docker Registry 拉取镜像：

docker pull localhost:5000/myimage

私有仓库的安全性

私有仓库通常需要更高的安全性。可以通过多种方式增强安全性，包括但不限于：

认证和授权

Docker Registry 支持基本认证、Token 认证等多种认证机制。可以通过配置文件或环境变量来启用这些功能。

基本认证

首先创建一个 .htpasswd 文件：

htpasswd -Bbn username password > htpasswd

然后将此文件挂载到容器中：

docker run -d -p 5000:5000 \
    -v /path/to/htpasswd:/auth/htpasswd \
    -e REGISTRY_AUTH=htpasswd \
    -e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \
    -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
    --name registry \
    registry:2

加密通信

通过配置 TLS 来加密 Docker Registry 与客户端之间的通信：

docker run -d -p 5000:5000 \
    -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
    -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
    -v /path/to/certs:/certs \
    --name registry \
    registry:2

总结

本章详细介绍了如何使用 Docker Registry 来管理 Docker 仓库。从安装和配置 Docker Registry 到推送和拉取镜像，再到提高私有仓库的安全性，希望读者能从中获得对 Docker 仓库管理的全面理解。

接下来，我们将讨论如何利用 Docker Compose 和 Docker Swarm 来管理和扩展多节点的 Docker 应用部署。