我们平时镜像都是习惯于放在公共仓库的，比如dockerhub,Daocloud。但在企业里，我们经常会需要搭建公司自己的镜像仓库。
这篇文章讲解如何用docker提供的registry镜像来搭建自己的镜像仓库。
不添加ssl认证的仓库
下面用registry:2.6.2镜像创建docker仓库。
将宿主机的5000端口映射到容器的5000端口。
将宿主机/mnt/registry挂在到容器的/var/lib/registry目录，容器里的这个目录就是存放镜像的地方。这样可以将数据持久化，当容器挂掉时镜像不会丢失。
mkdir /mnt/registry docker run -d \ -p 5000:5000 \ --restart=always \ --name registry \ -v /mnt/registry:/var/lib/registry \ registry:2.6.2
docker仓库是需要ssl认证的，由于现在没有添加ssl认证，需要在docker客户端添加参数：
vim /etc/sysconfig/docker # 在OPTIONS下添加--insecure-registry=<host-ip>:5000 OPTIONS='--selinux-enabled --log-driver=json-file --signature-verification=false --insecure-registry=10.34.31.13:5000' # 重启docker systemctl restart docker
我们可以测试一下新建的仓库是否可用。
docker push 10.34.31.13:5000/Hello-world:v1
但这样形式的仓库可用性不高，比如我们有多个镜像仓库要使用，我们需要经常去修改--insecure-registry参数。
创建一个带ssl认证的高可用仓库
1、安装openssl
yum install -y openssl
如果没有修改这个文件，最后生成的ssl证书使用时会报错如下：
3、生成ssl证书
mkdir /certs openssl req -newkey rsa:4096 -nodes -sha256 \ -keyout /certs/domain.key -x509 -days 1000 \ -out /certs/domain.cert # 生成证书的过程中需要填写以下参数,在Conmmon那一栏填写你为dokcer仓库准备的域名 Country Name (2 letter codE) [AU]:CN State or province Name (full Name) [Some-State]: Locality Name (eg,city) []: Organization Name (eg,company) [Internet Widgits Pty Ltd]: Organizational Unit Name (eg,section) []: Common Name (e.g. server FQDN or YOUR Name) []:10.34.31.13:5000 Email Address []:
4、创建docker仓库
# 这里启动方式跟上面差别不大，多了挂载/certs文件夹和添加了两个certificate参数 docker run -d \ --restart=always \ --name registry \ -v /certs:/certs \ -v /var/lib/registry:/var/lib/registry \ -e REGISTRY_http_ADDR=0.0.0.0:5000 \ -e REGISTRY_http_TLS_CERTIFICATE=/certs/domain.cert \ -e REGISTRY_http_TLS_KEY=/certs/domain.key \ -p 5000:5000 \ registry:2.6.2
5、配置docker客户端
# 以后需要使用这个仓库的机器，在客户端像这样配置一下就可以了 mkdir /etc/docker/certs.d/10.34.31.13:5000 cp /certs/domain.cert /etc/docker/certs.d/10.34.31.13:5000/ca.crt # 现在就可以测试一下了 docker push 10.34.31.13:5000/Hello-world:v1
使用kubernetes部署docker仓库
上面的容器是由doker直接启动的，由于我使用的是kubernetes集群，所以我希望一切容器都能由kubernetes来管理。
于是我为kubernetes集群添加了一个node节点，来做k8s集群的镜像仓库。
1、生成ssl证书
因为我只想在这台节点上运行registry容器，所以需要给这台节点添加标签，便于k8s部署能只选到这台节点。
# n3是这个节点的hostname.如果没有添加k8s客户端权限，可以在master节点上执行。 kubectl label node n3 bind-registry=ture
3、创建registry目录，用于持久化images数据
mkdir /var/lib/registry
4、部署registry。dockerhub-dp.yaml我会在最后面贴出来。
kubectl create -f dockerhub-dp.yaml
5、配置docker客户端
这个跟上面一个思路，端口稍有不同。
# 以后需要使用这个仓库的机器，在客户端像这样配置一下就可以了 mkdir /etc/docker/certs.d/10.34.31.13:30003 cp /certs/domain.cert /etc/docker/certs.d/10.34.31.13:5000/ca.crt
为了访问方便，我将registry service的端口设置为了NodePort,但k8s限制这个端口只能设置为30000以上，所有我这里设置为了30003。
dockerhub-dp.yaml
apiVersion: apps/v1beta2 kind: Deployment Metadata: name: docker-local-hub namespace: kube-system labels: app: registry spec: replicas: 1 SELEctor: matchLabels: app: registry template: Metadata: labels: app: registry spec: containers: - name: registry image: registry:2.6.2 ports: - containerPort: 5000 env: - name: REGISTRY_http_TLS_CERTIFICATE value: "/certs/domain.cert" - name: REGISTRY_http_TLS_KEY value: "/certs/domain.key" volumeMounts: - mountPath: /var/lib/registry name: docker-hub - mountPath: /certs name: certs nodeSELEctor: bind-registry: "ture" volumes: - name: docker-hub hostPath: path: /var/lib/registry type: Directory - name: certs hostPath: path: /certs type: Directory --- apiVersion: v1 kind: service Metadata: name: docker-local-hub namespace: kube-system labels: app: registry spec: SELEctor: app: registry ports: - port: 5000 targetPort: 5000 nodePort: 30003 type: NodePort
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持编程小技巧。
以上是大佬教程为你收集整理的centos7搭建docker私人仓库的方法（kubernetes）全部内容，希望文章能够帮你解决centos7搭建docker私人仓库的方法（kubernetes）所遇到的程序开发问题。
如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。
本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。