docker本地私有库和harbor仓库

正大光明瑞士卷

已于 2022-11-10 14:58:57 修改

阅读量1k

点赞数

分类专栏： Docker 文章标签： docker 运维容器

于 2022-10-20 19:59:23 首次发布

本文链接：https://blog.youkuaiyun.com/m0_71518373/article/details/127427922

版权

本文详细介绍了如何搭建和管理Docker本地私有仓库，包括安装运行、上传和拉取镜像。接着讨论了Harbor仓库的设置，包括前提条件、证书创建、安装过程、管理操作以及浏览器访问中的登录、上传和拉取镜像的问题和解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

docker仓库

仓库（Repository）是集中存放镜像的地方。一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。

一、docker私有仓库

有时候使用 Docker Hub 这样的公共仓库可能不方便，用户可以创建一个本地仓库供私人使用。
本节介绍如何使用本地仓库。docker-registry 是官方提供的工具，可以用于构建私有的镜像仓库。

Ⅰ、安装运行

mkdir -p /opt/registry 创立挂载点
docker run -d -v /opt/registry:/var/lib/registry -p 5000:5000 registry:2
#直接运行run，让docker拉取镜像
docker images

确保容器处于运行状态，我们在浏览器上对本地5000端口进行访问

Ⅱ、上传镜像

要将镜像上传到私有仓库，需要给镜像打上特定的tag，否则就是上传至公共仓库

docker tag centos:7 lcalhost:5000/centos:7

进行上传

docker push localhost:5000/centos:7

在命令行或浏览器上进行查看

curl -XGET http://192.168.116.22:5000/v2/_catalog

{"repositories":["centos"]}

表示上传成功

Ⅲ、拉取私有库镜像

先删掉本地源镜像，再进行镜像拉取

docker pull localhost:5000/centos:7

私人库镜像拉取成功

二、harbor仓库

docker 官方提供的私有仓库 registry，用起来虽然简单，但在管理的功能上存在不足。 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，harbor使用的是官方的docker registry(v2命名是distribution)服务去完成。harbor在docker distribution的基础上增加了一些安全、访问控制、管理的功能以满足企业对于镜像仓库的需求

Ⅰ、前提需要

先进行docker-compose的下载安装

curl -L https://get.daocloud.io/docker/compose/releases/download/1.25.1/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

chmod +x /usr/loc

最低0.47元/天解锁文章