Docker镜像仓库：公有DockerHub与私有Registry的深度解析

在容器化技术席卷全球的浪潮中，镜像仓库如同集装箱的枢纽港口，决定着应用分发的效率与安全。DockerHub作为全球最大的公共镜像库，为开发者提供了海量即取即用的资源；而私有Registry则是企业构建专属交付管道的核心基建，保障代码资产与供应链的绝对可控。

使用 DockerHub 镜像管理

• DockerHub 是 Docker 官方维护的 Docker Registry，上面存放着很多优秀的镜像，只需注册一个 DockerHub 账号就可以使用了
• 通过 docker login 命令登录 DockerHub，并按提示输入账号密码

# DockerHub 该网站的用户名必须全部为小写才正确
docker login

• 点击 DockerHub 主页上的 Create Repository 按钮，填入相关信息就可以创建一个仓库
• 通过 docker push 命令推送镜像到 DockerHub

docker push linyuantongxue/docker-demo:0.0.1

使用 Registry2 搭建私有仓库

• 下载 Registry 镜像

docker pull registry

• 通过该镜像启动一个容器，默认情况下会将仓库放于容器内 /tmp/registry 目录下，如果容器被删除，则存放于容器中的镜像也会丢失，所以通常会指定本地一个目录挂载到容器内的 /tmp/registry 下

docker run -d -p 5000:5000 registry

• 修改镜像的 tag（格式为：镜像仓库 IP:端口/镜像名称）

docker tag docker-demo 192.168.1.59:5000/docker-demo

• 将镜像推送到私有仓库

docker push 192.168.1.59:5000/docker-demo

• 推送会失败，这是因为 Registry 使用的是 Https，而私有仓库只提供 http 服务。解决方法是：（我是 CentOS 系统）修改 /etc/docker/daemon.json 文件，添加 insecure-registry 配置

"insecure-registries": ["192.168.1.59:5000"]

• 重启 docker

systemctl restart docker

• 重新推送镜像到私有仓库，此时能成功推送

docker push 192.168.1.59:5000/docker-demo

• 拉取镜像

docker pull 192.168.1.59:5000/docker-demo

• 查看仓库中的镜像

curl -XGET http://10.211.55.5:5000/v2/_catalog