和Mavan的管理一樣，Dockers不僅提供了一箇中央倉庫，同時也允許我們使用registry搭建本地私有倉庫。
使用私有倉庫有許多優點：
節省網絡帶寬，針對於每個鏡像不用每個人都去中央倉庫上面去下載，只需要從私有倉庫中下載即可；
提供鏡像資源利用，針對於公司內部使用的鏡像，推送到本地的私有倉庫中，以供公司內部相關人員使用。
接下來我們就大致說一下如何在本地搭建私有倉庫。
目前Docker Registry已經升級到了v2，最新版的Docker已不再支持v1。Registry v2使用Go語言編寫，在性能和安全性上做了很多優化，重新設計了鏡像的存儲格式。此文檔是在v1的基礎上寫的，如果需要安裝registry v2，只需下載registry:2.2即可，或者可以下載後面的安裝腳本運行安裝。
環境準備
環境：兩個裝有Docker的Ubuntu虛擬機
虛擬機一：192.168.112.132 用戶開發機
虛擬機二：192.168.112.136 用作私有倉庫
此處我們準備了兩個虛擬機，分別都安裝了Docker，其中132機器用作開發機，136機器用作registry私有倉庫機器。環境準備好之後接下來我們就開始搭建私有鏡像倉庫。
搭建私有倉庫
首先在136機器上下載registry鏡像
$ sudo docker pull registry
下載完之後我們通過該鏡像啓動一個容器
$ sudo docker run -d -p 5000:5000 registry
默認情況下，會將倉庫存放於容器內的/tmp/registry目錄下，這樣如果容器被刪除，則存放於容器中的鏡像也會丟失，所以我們一般情況下會指定本地一個目錄掛載到容器內的/tmp/registry下，如下：
$ sudo docker run -d -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
可以看到我們啓動了一個容器，地址爲：192.168.112.136:5000。
測試
接下來我們就要操作把一個本地鏡像push到私有倉庫中。首先在132機器下pull一個比較小的鏡像來測試（此處使用的是busybox）。
$ sudo docker pull busybox
接下來修改一下該鏡像的tag。
$ sudo docker tag busybox 192.168.112.136:5000/busybox
接下來把打了tag的鏡像上傳到私有倉庫。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到push失敗，具體錯誤如下：
2015/01/05 11:01:17 Error: Invalid registry endpoint https://192.168.112.136:5000/v1/: Get https://192.168.112.136:5000/v1/_ping: dial tcp 192.168.112.136:5000: connection refused. If this private registry supports only HTTP or HTTPS with an unknown CA certificate, please add `--insecure-registry 192.168.112.136:5000` to the daemon's arguments. In the case of HTTPS, if you have access to the registry's CA certificate, no need for the flag; simply place the CA certificate at /etc/docker/certs.d/192.168.112.136:5000/ca.crt 11
因爲Docker從1.3.X之後，與docker registry交互默認使用的是https，然而此處搭建的私有倉庫只提供http服務，所以當與私有倉庫交互時就會報上面的錯誤。爲了解決這個問題需要在啓動docker server時增加啓動參數爲默認使用http訪問。修改docker啓動配置文件（此處是修改132機器的配置）Ubuntu下配置文件地址爲：/etc/init/docker.conf，在其中增加–insecure-registry 192.168.112.136:5000如下所示：
$ sudo vi /etc/init/docker.conf
修改完之後，重啓Docker服務。
$ sudo restart docker
重啓完之後我們再次運行推送命令，把本地鏡像推送到私有服務器上。
$ sudo docker push 192.168.112.136:5000/busybox
可以看到鏡像已經push到私有倉庫中去了。
接下來我們刪除本地鏡像，然後從私有倉庫中pull下來該鏡像。
$ sudo docker pull 192.168.112.136:5000/busybox
到此就搭建好了Docker私有倉庫。上面搭建的倉庫是不需要認證的，我們可以結合nginx和https實現認證和加密功能。
管理倉庫中的鏡像
查詢
如果我們想要查詢私有倉庫中的所有鏡像，使用docker search命令：
# docker search registry_ip:5000/
如果要查詢倉庫中指定賬戶下的鏡像，則使用如下命令：
# docker search registry_ip:5000/account/
同時也可以指定鏡像查詢。
刪除
目前尚未找到方法刪除私有倉庫中的鏡像，嘗試過直接從倉庫存儲目錄中刪除鏡像文件，但是並不能成功刪除鏡像。
Registry V2
Registry V2.2的安裝腳本如下：
#!/bin/bash# Description: create a private registry v2.2# Version: 0.2## Author: wangtao [email protected]# Date: 2015/10/29set -o xtraceif [[ $UID -ne 0 ]]; then
echo "Not root user. Please run as root."
exit 0fi# Install Docker if notdocker -vif [[ $? -ne 0 ]]; then
echo "Please install Docker first."
exit 0fiREGISTRY_VERSION=2.2# Download registry p_w_picpath v2.2docker pull registry:${REGISTRY_VERSION}# Start registry containermkdir /opt/registry
docker run -d -p 5000:5000 --restart=always -v /opt/registry:/var/lib/registry --name hummer_registry registry:${REGISTRY_VERSION}123456789101112131415161718192021222324252627282930123456789101112131415161718192021222324252627282930
Registry的存放目錄在Docker Hub上顯示的是/tmp/registry-dev，但是映射之後發現並沒有存放在該目錄，查看源碼發現，鏡像信息存放在/var/lib/registry目錄下，因此這裏修改爲將/opt/registry目錄映射到/var/lib/registry。
上傳鏡像
# docker push registry:5000/p_w_picpath_name
查看鏡像
# curl -XGET http://registry:5000/v2/_catalog
# curl -XGET http://registry:5000/v2/p_w_picpath_name/tags/list
刪除鏡像
雖然看了官方API，但是還是不能成功刪除，不知道digest如何生成。如果有知道的同學請不吝賜教。Docker Registry HTTP API V2
根據網上資料顯示，當前版本尚不支持該功能，再等等看新版本吧。
轉載自：http://blog.csdn.net/u010397369/article/details/42422243