Docker基础教程（230）私有仓库之Docker Registry配置Registry：别再满世界找镜像了！手把手教你搭建Docker私有“藏宝图”：Registry配置全攻略，附完整魔法卷轴

引言：当Docker Hub不再是“快乐老家”

想象一下，你是一位中世纪的魔法师，Docker Hub就是那个繁华但鱼龙混杂的“公共法术图书馆”。每天，你都要去那里取用（Pull）基础法术（基础镜像），偶尔也寄存（Push）自己的得意之作。

但突然有一天，图书馆规定了下载限速（Rate Limit），想快速拿到“Ubuntu”法杖？排队吧！更可怕的是，你精心研制的、蕴含公司核心机密的“屠龙宝刀”镜像，你敢把它放在这个谁都能窥探的公共图书馆吗？显然不能！

这时，你需要一个只属于你自己或你团队的私人魔法宝库——这就是Docker私有仓库。而Docker官方提供的这个宝库搭建工具，就是今天的主角：Docker Registry。

这篇文章，就是你的“藏宝图”，我们将一起深入秘境，配置属于你自己的Registry，让它不仅能用，而且安全、高效、可靠。

第一章：初识Registry——它不是个“庞然大物”

很多人一听到“仓库”，就觉得是个复杂的大家伙。但请放心，Docker Registry本身就是一个轻量级的、无状态的、开源的服务器应用程序。它被打包成了一个Docker镜像，没错，registry:2。

它的工作逻辑非常简单：

1. 接收请求：处理客户端（比如你的Docker命令行）的Push（上传镜像）和Pull（下载镜像）请求。
2. 存储管理：根据配置，将镜像的层（Layer）和元数据（Manifest）存放到指定的地方（比如本地磁盘、云存储）。
3. 权限校验（可选）：如果配置了认证，它会验证你的身份。

它的架构非常优雅，正因为其无状态，你可以轻松地在它前面负载均衡，实现高可用。是不是感觉它像个任劳任怨、结构清晰的“仓库管理员”？

第二章：配置“魔法卷轴”——深度解析config.yml

Registry的所有行为都由一个名为config.yml的配置文件控制。这个文件就是指挥“仓库管理员”工作的“魔法卷轴”。我们来逐条分析最重要的“咒语”。

1. 版本与日志：让管理员“开口说话”

version: 0.1
log:
  accesslog:
    disabled: false
  level: debug
  formatter: text
  fields:
    service: registry
    environment: staging

• version: 配置文件的版本，固定为0.1即可。
• log