Docker私有仓库创建及Docky存储与网络配置（小白的“升级打怪”成长之路）

最新推荐文章于 2025-11-01 12:59:37 发布
原创 最新推荐文章于 2025-11-01 12:59:37 发布 · 1.1k 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #网络 #容器

部署运行你感兴趣的模型镜像

目录

一、Docker私有仓库创建

1、在一台安装Docker私有仓库的主机上添加docker-compose 命令

2、安装docker-ce服务

3、Docker 镜像加速

4、安装Harbor仓库

5、使用脚本安装仓库

6、网站登陆

7、客户端使用Harbor仓库

二、Docky存储与网络配置

1、存储与网络

挂载主机目录

创建数据卷容器

实现负载均衡

2、Docker网络

一、Docker私有仓库创建

1、在一台安装Docker私有仓库的主机上添加docker-compose 命令

192.168.58.171（rocky9）

[root@harbor ~]# rz
rz waiting to receive.**[root@harbor ~]# ls
公共  模板  视频  图片  文档  下载  音乐  桌面  anaconda-ks.cfg  docker-compose
[root@harbor ~]# mv docker-compose /usr/local/sbin/
[root@harbor ~]# chmod +x /usr/local/sbin/docker-compose

2、安装docker-ce服务

yum install -y yum-utils
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum install -y docker-ce

3、Docker 镜像加速

root@harbor ~]# vim /etc/docker/daemon.json
{
    "registry-mirrors": [
        "https://0vmzj3q6.mirror.aliyuncs.com",
        "https://docker.m.daocloud.io",
        "https://mirror.baidubce.com",
        "https://dockerproxy.com",
        "https://mirror.iscas.ac.cn",
        "https://huecker.io",
        "https://dockerhub.timeweb.cloud",
        "https://noohub.ru",
        "https://vlgh0kqj.mirror.aliyuncs.com"
    ]
}
​
[root@harbor ~]# systemctl  daemon-reload
[root@harbor ~]# systemctl enable --now docker

4、安装Harbor仓库

[root@harbor ~]# rz
rz waiting to receive.**[root@harbor ~]# ls
公共  模板  视频  图片  文档  下载  音乐  桌面  anaconda-ks.cfg  harbor-offline-installer-v2.7.3.tgz
[root@harbor ~]# tar xf harbor-offline-installer-v2.7.3.tgz 
[root@harbor ~]# ls
公共  模板  视频  图片  文档  下载  音乐  桌面  anaconda-ks.cfg  harbor  harbor-offline-installer-v2.7.3.tgz
[root@harbor ~]# cd harbor/
[root@harbor harbor]# ls
common.sh  harbor.v2.7.3.tar.gz  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@harbor harbor]# cp harbor.yml.tmpl harbor.yml
[root@harbor harbor]# vim harbor.yml
##更改hostname为自己的主机ip

5、使用脚本安装仓库

[root@harbor harbor]# ls
common.sh  harbor.v2.7.3.tar.gz  harbor.yml  harbor.yml.tmpl  install.sh  LICENSE  prepare
[root@harbor harbor]# ./install.sh

6、网站登陆

安装完成后网站访问自己的主机ip

密码在配置文件harbor.yml中查看

创建私有仓库

项目——新建项目

7、客户端使用Harbor仓库

在自己的客户端操作

安装好docker服务，并启动后进行操作

192.168.58.170

##加入仓库地址
[root@bogon ~]# vim /etc/docker/daemon.json
{
    "insecure-registries": [
                "192.168.58.171:80"
    ],
    "registry-mirrors": [
        "https://0vmzj3q6.mirror.aliyuncs.com",
        "https://docker.m.daocloud.io",
        "https://mirror.baidubce.com",
        "https://dockerproxy.com",
        "https://mirror.iscas.ac.cn",
        "https://huecker.io",
        "https://dockerhub.timeweb.cloud",
        "https://noohub.ru",
        "https://vlgh0kqj.mirror.aliyuncs.com"
    ]
}
​
[root@bogon ~]# systemctl daemon-reload 
[root@bogon ~]# systemctl restart docker
##登陆仓库
[root@bogon ~]# docker login -u admin http://192.168.58.171:80
Password: Harbor12345
​
WARNING! Your credentials are stored unencrypted in '/root/.docker/config.json'.
Configure a credential helper to remove this warning. See
https://docs.docker.com/go/credential-store/
​
Login Succeeded
##查看本机镜像并上传和下载镜像
[root@bogon ~]# docker images
REPOSITORY          TAG          IMAGE ID       CREATED             SIZE
alpine              php          865c7c6fdd6d   About an hour ago   31.3MB
alpine              nginx        45e852400cec   2 hours ago         12.9MB
dockerfile1_nginx   latest       0f4e5963a308   21 hours ago        192MB
dockerfile1_php     latest       38b23698b2d9   21 hours ago        470MB
alpine              latest       9234e8fb04c4   3 weeks ago         8.31MB
nginx               latest       2cd1d97f893f   3 weeks ago         192MB
redis               7.2-alpine   30db5eb24b65   4 weeks ago         40.9MB
mysql               5.7          5107333e08a8   20 months ago       501MB
[root@bogon ~]# docker tag alpine:latest 192.168.58.171:80/private/alpine:v1
[root@bogon ~]# docker images
REPOSITORY                         TAG          IMAGE ID       CREATED             SIZE
alpine                             php          865c7c6fdd6d   About an hour ago   31.3MB
alpine                             nginx        45e852400cec   2 hours ago         12.9MB
dockerfile1_nginx                  latest       0f4e5963a308   21 hours ago        192MB
dockerfile1_php                    latest       38b23698b2d9   21 hours ago        470MB
192.168.58.171:80/private/alpine   v1           9234e8fb04c4   3 weeks ago         8.31MB
alpine                             latest       9234e8fb04c4   3 weeks ago         8.31MB
nginx                              latest       2cd1d97f893f   3 weeks ago         192MB
redis                              7.2-alpine   30db5eb24b65   4 weeks ago         40.9MB
mysql                              5.7          5107333e08a8   20 months ago       501MB
[root@bogon ~]# docker push 192.168.58.171:80/private/alpine:v1
The push refers to repository [192.168.58.171:80/private/alpine]
418dccb7d85a: Pushed 
v1: digest: sha256:7b9b6a044d921dfcaea2a843ff19d725948590352198f93cb878fd2c19d7ba3c size: 527

网站访问可以看到仓库里上传了一个镜像

private——private/alpine

模拟下载镜像

[root@bogon ~]# docker rmi 192.168.58.171:80/private/alpine:v1
Untagged: 192.168.58.171:80/private/alpine:v1
Untagged: 192.168.58.171:80/private/alpine@sha256:7b9b6a044d921dfcaea2a843ff19d725948590352198f93cb878fd2c19d7ba3c
[root@bogon ~]# docker images
REPOSITORY          TAG          IMAGE ID       CREATED         SIZE
alpine              php          865c7c6fdd6d   2 hours ago     31.3MB
alpine              nginx        45e852400cec   2 hours ago     12.9MB
dockerfile1_nginx   latest       0f4e5963a308   21 hours ago    192MB
dockerfile1_php     latest       38b23698b2d9   21 hours ago    470MB
alpine              latest       9234e8fb04c4   3 weeks ago     8.31MB
nginx               latest       2cd1d97f893f   3 weeks ago     192MB
redis               7.2-alpine   30db5eb24b65   4 weeks ago     40.9MB
mysql               5.7          5107333e08a8   20 months ago   501MB
[root@bogon ~]# docker pull 192.168.58.171:80/private/alpine:v1
v1: Pulling from private/alpine
Digest: sha256:7b9b6a044d921dfcaea2a843ff19d725948590352198f93cb878fd2c19d7ba3c
Status: Downloaded newer image for 192.168.58.171:80/private/alpine:v1
192.168.58.171:80/private/alpine:v1
[root@bogon ~]# docker images
REPOSITORY                         TAG          IMAGE ID       CREATED         SIZE
alpine                             php          865c7c6fdd6d   2 hours ago     31.3MB
alpine                             nginx        45e852400cec   2 hours ago     12.9MB
dockerfile1_nginx                  latest       0f4e5963a308   21 hours ago    192MB
dockerfile1_php                    latest       38b23698b2d9   21 hours ago    470MB
192.168.58.171:80/private/alpine   v1           9234e8fb04c4   3 weeks ago     8.31MB
alpine                             latest       9234e8fb04c4   3 weeks ago     8.31MB
nginx                              latest       2cd1d97f893f   3 weeks ago     192MB
redis                              7.2-alpine   30db5eb24b65   4 weeks ago     40.9MB
mysql                              5.7          5107333e08a8   20 months ago   501MB

harbor启动命令：docker-compose up -d

二、Docky存储与网络配置

192.168.58.170

1、存储与网络

挂载主机目录

默认会自动创建目录

[root@bogon ~]# docker pull nginx
​
[root@bogon ~]# docker run -itd -v /data:/usr/share/nginx/html nginx:latest
1eeab805c8de45098404eafb4a8bb2c314ed4342a78f1a13cb7a443197ac119a
​
[root@bogon ~]# cd /data/
[root@bogon data]# ls
[root@bogon data]# echo nginx > index.html
[root@bogon data]# docker inspect 1e
##查看镜像的ip，用于下面访问
​
[root@bogon data]# curl 172.17.0.2
nginx
创建数据卷容器

docker run -itd --volumes--form hopeful_euler nginx:latest中hopeful_euler是关联镜像容器的names

[root@bogon data]# docker ps
CONTAINER ID   IMAGE               COMMAND                   CREATED         STATUS          PORTS                                 NAMES
1eeab805c8de   nginx:latest        "/docker-entrypoint.…"   4 minutes ago   Up 4 minutes    80/tcp                                hopeful_euler
a63420226829   dockerfile1_nginx   "/docker-entrypoint.…"   22 hours ago    Up 48 minutes   0.0.0.0:80->80/tcp, [::]:80->80/tcp   dockerfile1_nginx_1
2f7cdb42f221   dockerfile1_php     "docker-php-entrypoi…"   22 hours ago    Up 48 minutes   9000/tcp                              dockerfile1_php_1
3050662d2d77   mysql:5.7           "docker-entrypoint.s…"   22 hours ago    Up 48 minutes   3306/tcp, 33060/tcp                   dockerfile1_mysql_1
[root@bogon data]# docker run -itd --volumes-from hopeful_euler nginx:latest
83d994977bf9dfc0880f15f4ddf2e6aad4d9192b43b84cb71e255cb4a23d4593
​
[root@bogon data]# docker ps
CONTAINER ID   IMAGE               COMMAND                   CREATED          STATUS          PORTS                                 NAMES
83d994977bf9   nginx:latest        "/docker-entrypoint.…"   29 seconds ago   Up 28 seconds   80/tcp                                mystifying_sanderson
1eeab805c8de   nginx:latest        "/docker-entrypoint.…"   6 minutes ago    Up 6 minutes    80/tcp                                hopeful_euler
a63420226829   dockerfile1_nginx   "/docker-entrypoint.…"   22 hours ago     Up 50 minutes   0.0.0.0:80->80/tcp, [::]:80->80/tcp   dockerfile1_nginx_1
2f7cdb42f221   dockerfile1_php     "docker-php-entrypoi…"   22 hours ago     Up 50 minutes   9000/tcp                              dockerfile1_php_1
3050662d2d77   mysql:5.7           "docker-entrypoint.s…"   22 hours ago     Up 50 minutes   3306/tcp, 33060/tcp                   dockerfile1_mysql_1
[root@bogon data]# curl 172.17.0.3
nginx
##可以看到，通过访问关联的ip也能访问到172.17.0.2的挂载文件
实现负载均衡

设计思路：通过提前配置好代理的容器的配置文件，里面配好负载均衡，在启动proxy容器时通过本地挂载的形式，使用配置好的配置文件实现负载均衡功能

[root@bogon data]# docker cp 83:/etc/nginx/conf.d/default.conf ./
Successfully copied 3.07kB to /data/./
[root@bogon data]# ls
default.conf  index.html
[root@bogon data]# vim default.conf

更改成代理

[root@bogon data]# docker run -itd --name=proxy -v /data/default.conf:/etc/nginx/conf.d/default.conf nginx:latest 
3f0998ef3be0d03bbcc4a8e56e7986e9d5b46d9dd96d8202604a9f1455d49aeb
[root@bogon data]# curl 172.17.0.4
nginx

2、Docker网络

查看现有docker 网络

[root@bogon data]# docker network ls
NETWORK ID     NAME                              DRIVER    SCOPE
69bf9d36028d   bridge                            bridge    local
3190c092bcfb   dockerfile1_discuz-net            bridge    local
058843202af0   host                              host      local
f9bd13151aaa   none                              null      local
e491e22154a6   redis-cluster_redis-cluster-net   bridge    local

创建网络

[root@bogon data]# docker network create mynic --driver bridge
a951bbcb7501ac8232c4ca23337cb6eac877a7231a7a80751b327c70a0a2964c
[root@bogon data]# docker network ls
NETWORK ID     NAME                              DRIVER    SCOPE
69bf9d36028d   bridge                            bridge    local
3190c092bcfb   dockerfile1_discuz-net            bridge    local
058843202af0   host                              host      local
a951bbcb7501   mynic                             bridge    local
f9bd13151aaa   none                              null      local
e491e22154a6   redis-cluster_redis-cluster-net   bridge    local
[root@bogon data]# docker network inspect mynic
[
    {
        "Name": "mynic",
        "Id": "a951bbcb7501ac8232c4ca23337cb6eac877a7231a7a80751b327c70a0a2964c",
        "Created": "2025-08-07T22:06:30.318365618+08:00",
        "Scope": "local",
        "Driver": "bridge",
        "EnableIPv4": true,
        "EnableIPv6": false,
        "IPAM": {
            "Driver": "default",
            "Options": {},
            "Config": [
                {
                    "Subnet": "172.19.0.0/16",
                    "Gateway": "172.19.0.1"
                }
            ]
        },
        "Internal": false,
        "Attachable": false,
        "Ingress": false,
        "ConfigFrom": {
            "Network": ""
        },
        "ConfigOnly": false,
        "Containers": {},
        "Options": {},
        "Labels": {}
    }
]
​
​

看到感觉有帮助的朋友，劳烦动动发财的小手，给博主点各赞

您可能感兴趣的与本文相关的镜像

Python3.9

Python3.9

Conda
Python

Python 是一种高级、解释型、通用的编程语言，以其简洁易读的语法而闻名，适用于广泛的应用，包括Web开发、数据分析、人工智能和自动化脚本

deeper_wind
关注
Docker介绍（八）-- Docker 仓库管理
MHD0815的博客
09-16 3193
Docker 仓库是一个存储 Docker 镜像的位置，可以是公共的（如 Docker Hub）也可以是私有的。仓库通常由一个或多个仓库（Repository）组成，每个仓库包含一个或多个标签（Tag），标签标识了镜像的不同版本。通过上述介绍，你应该能够了解如何管理和使用 Docker 仓库，无论是公共的 Docker Hub 还是私有的 Docker Registry。合理地配置和管理仓库可以提高应用的可维护性和安全性。随着实践经验的增加，你可以进一步探索更多高级特性和最佳实践，以满足更复杂的需求。
docker仓库（三）仓库的搭建及官方私有仓库的加密认证
cjzcc1996的博客
07-10 678
在生产环境中，有些环境下可能是不被允许连接外网的，所以此时我们就需要搭建一个本地的私有仓库。我们也可以在docker官网创建一个账号，可以把我们本地的镜像上传到官网：Docker Hub 创建账户后，在本机登陆刚刚创建的账号： 用户的登录信息将会保存到用户主目录下 .docker 中，这样就可以保证后面我们不需要频繁的login： 在网页端创建仓库：在本机 先更改tag和仓库信息，然后再push上传： 可以看到在我们刚刚创建的仓库里面已经有我们上传的镜像了：我们也可以登出docker：首先进入aliyun
docker部署harbor私有镜像仓库-写给某个笨蛋的教程
最新发布
mxm553的博客
11-01 994
本文详细介绍了Harbor私有镜像仓库的部署流程。内容包括：1) 确认Docker和Docker Compose环境；2) 下载并解压Harbor离线安装包；3) 配置harbor.yml文件；4) 修改Docker配置文件启用HTTP连接；5) 执行安装脚本完成部署。文章还介绍了Harbor基本操作，包括登录仓库、推送/拉取镜像等步骤，并提供了详细的命令行示例。该教程以Ubuntu系统为环境，适合初学者学习搭建私有镜像仓库。
Docker 仓库(Registry)
04-24 1535
Docker Registry 通常指的是用于存储和分发 Docker 镜像（Images）的服务。它就是“容器镜像的仓库”。你可以把它理解为类似于代码的 Git 远程仓库，只不过存放的是镜像文件。
docker搭建私有的仓库
sunyingboaini的博客
11-23 3462
我们可以自己手动的在我们的服务器上进行搭建私有的仓库。Docker Registry，在企业中自己的镜像最好是采用私有Docker Registry来实现。
【docker】一文讲完docker搭建私有仓库
不积跬步无以至千里，不积小流无以成江海。一个喜欢学习分享的程序员
01-05 5610
搭建Docker私有仓库主要有以下几种方式：使用Docker官方提供的Registry镜像：Docker官方提供了一个用于构建私有镜像仓库的Registry镜像，只需将镜像下载并运行容器，然后暴露5000端口即可使用。可以通过修改Docker的配置文件daemon.json，在其中添加私有镜像仓库地址来实现。
Docker之网络配置
热门推荐
2401_84152109的博客
04-30 60万+
小编也是很有感触，如果一直都是在中小公司，没有接触过大型的互联网架构设计的话，只靠自己看书去提升可能一辈子都很难达到高级架构师的技术和认知高度。向厉害的人去学习是最有效减少时间摸索、精力浪费的方式。我们选择的这个行业就一直要持续的学习，又很吃青春饭。虽然大家可能经常见到说程序员年薪几十万，但这样的人毕竟不是大部份，要么是有名校光环，要么是在阿里华为这样的大企业。年龄一大，更有可能被裁。送给每一位想学习Java小伙伴，用来提升自己。
Docker基础教程（237）Docker私有仓库之配置HTTPS：别让Docker私有仓库“裸奔”！手把手教你穿上HTTPS“黄金圣衣”
jxf_jxfcsdn的博客
09-25 710
在数字化时代，让Docker私有仓库使用HTTP传输，无异于在互联网上“裸奔”，镜像数据随时面临被窃取、篡改的风险。本文深度剖析为何HTTPS是私有仓库的安全基石，揭示单纯HTTP的三大致命伤。我们将通过一个完整示例，一步步教你如何从零打造自己的SSL/TLS证书（包括自签名和受信CA签发两种方案），并详细配置Docker Registry与Docker Daemon，彻底告别“insecure-registry”的警告。跟随本指南，为你宝贵的容器镜像穿上坚不可摧的HTTPS“黄金圣衣”，实现安全、可靠的私
精选资源
Docker搭建私有镜像仓库的方法
01-10
节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 现在Docker...
精选资源
详解docker私有仓库搭建与使用实战
01-10
hub.docker.com上可以保存镜像，但是网速相对较慢，在内部环境中搭建一个私有的公共仓库是个更好的方案，今天我们就来实战搭建私有docker仓库吧； 环境规划 需要两台机器：docker私服仓库的server和使用docker的普通...
【Docker】Docker部署私有仓库的配置及应用
一个萌新的博客
07-25 1370
主要介绍registry和harbor的概念以及部署过程（仓库的创建、推送镜像、拉取镜像、镜像同步等）
docker私有仓库搭建
08-20
docker有公共仓库，相当于在公共仓库中存在着大量的镜像资源，但是如果本地要使用这些镜像，需要手动pull到本地，如果下次再用还需要pull，并且docker的公共仓库是在国外的，这样频繁的pull一个镜像很耗时，而且网路受限，经常容易断掉，很麻烦。所以有两个应对策略，第一个就是使用daocloud加速器，第二个就是本地搭建私有仓库，当从公共仓库中pull下来的镜像，存到本地私有仓库，下次还需要使用直接从本地下载，那速度就快很多了。
Docker私有仓库搭建与使用
欲川
08-31 2551
文章目录1. Docker Registry2. Docker私有Registry2.1 使用docker-distribution自建Registry2.2 使用官方镜像自建Registry 1. Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通
Docker 搭建私人仓库
fans_x的博客
03-21 2568
官方私人镜像仓库搭建很简单(就是需要有魔法，否则就异步到第二种方法吧)，只需要 login、pull、tag、push 几种命令就完事了。而本地私人镜像仓库则比较麻烦一点而且只能存储在本地不能公开。下面我们就来简单的介绍一下怎么搭建自己的私人仓库吧！
Docker Private Registry（docker私有仓库）
weixin_47726353的博客
09-02 838
Docker Registry 网上有很多的Registry服务器都支持第三方用户注册，而后基于用户名去做自己的仓库，但是使用互联网上的Registry有一个缺陷，那就是我们去推送和下载镜像时都不会很快，而在生产环境中很可能并行启动的容器将达到几十、上百个，而且很有可能每个服务器本地是没有镜像的，此时如果通过互联网去下载镜像会有很多问题，比如下载速度会很慢、带宽会用很多等等，如果带宽不够的话，下载至启动这个过程可能要持续个几十分钟，这已然违背了使用容器会更加轻量、快速的初衷和目的。因此，很多时候我们很有可能
Docker仓库搭建
mlh521love的博客
09-27 2477
Docker 仓库（Docker Registry） 是用于存储和分发 Docker 镜像的集中式存储库。它就像是一个大型的镜像仓库，开发者可以将自己创建的 Docker 镜像推送到仓库中，也可以从仓库中拉 取所需的镜像。Docker 仓库可以分为公共仓库和私有仓库： 公共仓库，如 Docker Hub，任何人都可以访问和使用其中的镜像。许多常用的软件和应用都有在 Docker Hub 上提供的镜像，方便用户直接获取和使用。
docker搭建私有仓库
qq_31155349的博客
10-12 1623
docker官方提供了Registry镜像，可以用来搭建本地私有镜像仓库。本文示例私有镜像仓库的搭建，以及实现登录验证功能。 目录 一、启动 Docker Registry 二、上传镜像到本地私有仓库 三、配置私有仓库认证 3.1 确定宿主机IP地址 3.2 生成自签名证书 3.3 生成用户名和密码 3.4 启动Docker Registry本地镜像仓库服务 3.5 配置Docker Registry访问接口 3.6 通知docker使用私有仓库 3.7 测试推送镜像 3.7.1 镜
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值