前面讲完了docker 镜像和容器，以及通过Dockerfile 定制属于我们自己的镜像，那那现在就是需要将我们自己定制的镜像存放到仓库中供他们使用。这一套流程才算是正式走完了。从获取镜像，操作镜像容器，定制镜像，上传镜像。会了这些，也算是docker 正式入门了。
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包括了数量超过15000个镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来使用。
目前 Docker 官方维护了一个公共仓库 Docker Hub，用于查找和与团队共享容器镜像，界上最大的容器镜像存储库，拥有一系列内容源，包括容器社区开发人员、开放源代码项目和独立软件供应商（ISV）在容器中构建和分发代码。大部分需求都可以通过在 Docker Hub 中直接下载镜像来实现。
学了这么久的Docker,相信大家也根据自己的需求构建了不少的镜像,但是打包，上传镜像太过麻烦，如果有一个属于自己的仓库来存放岂不美哉？
Docker仓库就是存放docker镜像并有docker pull方法下载的云环境
所谓的 Docker 私有仓库，就是指企业内部所使用的仓库。仓库用于存放各种镜像，区别在于公有仓库所存储的都是一些通用型的镜像比如N Tomcat 镜像、ginx 镜像等。私有仓库则用于存放自身开发的企业级应用。如果想要在一个局域网来共享一些镜像，那么就需要用到私有仓库。
在 Docker 中，当我们执行 docker pull xxx 的时候 ，它实际上是从 registry.hub.docker.com 这个地址去查找，这就是Docker公司为我们提供的公共仓库。在工作中，我们不可能把企业项目push到公有仓库进行管理。所以为了更好的管理镜像，Docker不仅提供了一个中央仓库，同时也允许我们搭建本地私有仓库。这一篇介绍registry、harbor两种私有仓库搭建。
仓库(Repository)是集中存放镜像的地方。 一个容易和仓库混淆的概念是注册服务器(Registry)，实际上注册服务器是管理仓库(Repository)的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。 例如：对于仓库地址dl.dockerpool.com/ubuntu来说, dl.dockerpool.com是注册服务器地址, ubuntu是仓库名。大部分时候，并不需要严格区分这两者的概念。
本文讲述如何搭建docker私有仓库。 有了docker hub，为什么还要搭建docker私有仓库？ 1、性能考虑：docker hub的访问要通过互联网，性能太低。 2、安全性：更多的时候，镜像不想被外部的人获取，虽然可以在docker hub上申请私有repository，但是需要付费。 系统环境：CentOS release 6.7 (Final) IP：100.90.61.14 安装docker 如下操作是在root用户下 yum -y install docker-io 启动docker ser
| 导语 前面我们讲了镜像的制作，知道了镜像是怎么生成的。但是镜像制作好了后，要怎么管理？他们存在哪里。通过本篇文章的讲解，大家就清楚了。
Docker三个核心概念已经详细学习了前两个，接下来学习第三个概念---仓库(Repository)。仓库是集中存放镜像的地方，它分为公共仓库和私有仓库。注意仓库(Repository)和注册服务器(Registry)两者是不同的，实际上注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，每个仓库下面有多个镜像，因此你完全可以将仓库理解为是注册服务器上的一个具体的项目或目录。举个例子，对于地址为private-docker.com/ubuntu的仓库来说，前面的private-docker.com是注册服务器地址；后者的ubuntu是仓库名称。通过上面的简单介绍，相信开发者已经对仓库和注册服务器有了基本的认识。在本文中将介绍如何使用Docker Hub官方仓库进行登录、下载、上传等操作，如何使用国内社区提供的仓库来下载镜像，创建和使用私有仓库的相关操作。
#用户手册 ##概述 该指导将引导你去使用Harbor的各个功能特性。你将学习到怎样使用Harbor去完成以下任务： 管理你的项目 管理一个项目中的成员 同步一个项目中的registry到远端的registry 检索项目和镜像源 如果你是系统管理员，可以学习如何管理你的Harbor系统： 管理用户 管理目标镜像 管理同步策略(多个registry之间的镜像同步) 使用docker客户端程序上传下载镜像文件(docker pull/push images) 删除仓库和镜像文件 ##基于角色的访问控制 RBA
一、Docker镜像的创建方法 docker镜像是除了docker的核心技术之外，也是应用发布的标准格式。一个完整的docker镜像可以支撑一个docker容器的运行，在docker的整个使用过程中，进入一个已经定型的容器之后，就可以在容器中进行操作，最常见的操作就是在容器中安装应用服务，如果要把已经安装的服务进行迁移，就需要把环境及搭建的服务生成新的镜像。
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包含了数量超过15000的镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来实现。
Docker Hub 是 Docker 官方提供的最大的公共镜像仓库，目前包括了超过 100 000 的镜像，地址为 https://hub.docker.com 。
harbor就是一个类似于hub.docker.com的仓库. 这是我们自己搭建的一个仓库, 如果公司使用, 不可能把镜像都上传到hub.docker.com上, 费钱不说, 也不安全.
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。
[root@iZ235fz06auZ docker]# docker search centos INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED docker.io docker.io/centos The official build of CentOS. 3476 [OK] docker.io docker.io/jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.3.1611 x8... 77 [OK] docker.io docker.io/tutum/centos Simple CentOS docker image with SSH access 32 docker.io docker.io/kinogmt/centos-ssh CentOS with SSH 15 [OK]
Docker镜像仓库(Repository)负责镜像文件的存储和分发的工作，也被称为registry；Docker客户端执行pull和push操作时与Docker仓库进行镜像交互。Docker的官方镜像仓库https://index.docker.io/v1/ 。在Docker客户端，执行docker info命令，查询docker配置的镜像仓库地址；
过节之前来一发，又是许久没整理笔记了，今天跟大家聊聊Docker如何搭建私有仓库的几种方式。首先我们来回顾一下之前讲到的Doker 平台的基本构成。 Doker 平台的基本构成 Docker 平台基本上由三部分组成： 客户端：用户使用 Docker 提供的工具（CLI 以及 API 等）来构建，上传镜像并发布命令来创建和启动容器 Docker 主机：从 Docker registry 上下载镜像并启动容器 Docker registry：Docker 镜像仓库，用于保存镜像，并提供镜像上传和下载
PS：建议在拉取镜像的时候不要使用lastest，docker默认最后一个版本都是lastest，最好使用确定的版本方便使用些。这里肯定有老铁问，这个仓库没界面很不爽啊，其实有个harbor的可视化界面仓库，因为harbor牵扯到一些设置，以后会单独说。下次说下docker数据持久化。
--mount type=bind, src=宿主机文件或文件夹路径, dst=容器中的文件或者文件夹路径
近期工作中发现用到的容器镜像越来越多（不多的时候没考虑过镜像仓库的问题），同一个容器镜像也存在多个版本，那么镜像仓库的搭建需求就涌现出来，本文就目前的几个常用镜像仓库的搭建进行介绍，我们可以根据需要选择合适自己的就好。
关于Harbor私有仓库的搭建及使用
● Jenkins从Gitlab中拉取项目代码，编译并打成jar包，然后构建Docker镜像，将镜像上传到Harbor私有仓库。
上一篇说了如何利用Dockerfile在已有镜像的基础上构建自己的镜像，那么如果需要让镜像在一个团队中使用，就需要一个仓库，有几种方式可以共享私有镜像。
一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 dl.dockerpool.com/ubuntu 来说，dl.dockerpool.com 是注册服务器地址，ubuntu 是仓库名。
Harbor，是一个英文单词，意思是港湾，港湾是干什么的呢，就是停放货物的，而货物呢，是装在集装箱中的，说到集装箱，就不得不提到Docker容器，因为docker容器的技术正是借鉴了集装箱的原理。所以，Harbor正是一个用于存储Docker镜像的企业级Registry服务。 Registry是Dcoker官方的一个私有仓库镜像，可以将本地的镜像打标签进行标记然后push到以Registry起的容器的私有仓库中。企业可以根据自己的需求，使用Dokcerfile生成自己的镜像，并推到私有仓库中，这样可以大大提高拉取镜像的效率。
仓库：集中存放镜像的地方，可分为公共仓库和私有仓库（公共仓库"http://hub.docker.com"或国内的"http://www.daocloud.io"） 注册服务器（Registry）：是存放仓库的服务器，每个服务器上都可以放置多个仓库，而每个仓库上可以放置多个镜像，每个镜像上可以运行多个容器，每个容器上可以跑一个应用或应用组。 Docker hub为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像，也可以上传我们自己的本地镜像，然后我们需要的时候也可以随时下载。但
dap通过对外的api并行运行自动化测试，返回测试日志，理论上运行时间就是最小suite运行时间，只要suite足够小，dap就可以足够快。
有时候使用 Docker Hub 这样的公共仓库可能不方便，用户可以创建一 个本地仓库供私人使用。 两种不同的搭建Docker私有仓库的方法，都必须要基于一个Docker服务器上，相比较而言，Harbor功能更强大些。 之前详细写过Registry私有仓库的搭建方法，这里的Registry只是有一点配置不一样而已，若要搭建Registry私有仓库，最好结合：Docker 镜像的创建与构建私有库，对比其不一样的地方，选择适合自己的。
目录： 1.背景 2.开源Docker Registry的不足 3.新的选择--Harbor 4.Harbor的使用 背景 公司于去年启动了新一代数字化企业云平台的研发，基于DevOps打造新一代的企业云计算平台，底层的容器云平台是重要的可选组件。容器云目前启动了第三版的重构，一些组件又有了重新选型的机会。 DevOps这个概念已经出来很多年了，相信大家已经不陌生了，说简单点，它就是开发（Development）和运维（Operations）这两个领域的合并。那么为什么要合并这两个领域？原因很多，但首要原因
仓库（Repository）是集中存放镜像的地方。 一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 docker.io/ubuntu 来说，docker.io 是注册服务器地址，ubuntu 是仓库名。 大部分时候，并不需要严格区分这两者的概念。
Docker hub 是 Docker 官方维护的一个公共仓库，大部分需求都可以通过在 Docker Hub 中直接下载镜像来实现。
-p:代表端口映射，33306是宿主机的端口，3306是容器的端口，这样我们就可以通过33306这个端口去操作容器中的mysql
镜像是容器运行的基础，容器服务引擎可以使用不同的镜像启动相应的容器实例。在容器实例出现异常后，能迅速通过删除实例、启动新的容器实例来恢复服务，这些灵活、敏捷的操作，均需要以容器镜像作为支撑技术。
容器镜像服务（Software Repository for Container，简称SWR）是一种支持镜像全生命周期管理的服务， 提供简单易用、安全可靠的镜像管理功能，帮助您快速部署容器化服务。您可以通过界面、Docker CLI和原生API上传、下载和管理Docker镜像。
此专栏是为了“补货”一些官网没有的操作文档，大家走过路过，可以留言告诉我，哪里写的不清不楚的地方，这里给它整明白了、
由于使用的学习机不明原因，导致学习中使用的elasitcSearch故障频出莫名崩溃，且无法修复，故此，选择使用linux下的elasitcSearch+kibana进行学习，然后又由于linux版本下修改配置修改环境各种妖魔鬼怪，导致一路上艰难险阻，在网上又发现了一个新技术，docker，自己的理解简而言之就是一个linux环境下的软件虚拟机，可以直接pull仓库中的镜像，对于想要使用的软件服务，pull镜像以后就可以在容器中进行直接运行，不仅快，而且无需过多配置，对于复杂环境而言有着得天独厚的优势。
【编者的话】 本文通过研究Docker Hub和docker-registry的架构，介绍了在服务端Docker镜像的存储、管理、安全的架构设计，并给出了一次简单的Docker客户端服务端交互的过程。对于部署实现一个大规模、企业级的镜像库需要做的工作做了初步的探讨，汇总了需要准备的前期知识等。推荐想要搭建一个私有Docker镜像库的同学阅读。
通常我们在docker中拉取的镜像都是在docker hub在线存储库中获取的，这个在线存储库里的docker镜像可以由任何用户发布和使用，显然这在某些场景下是不适用的，比如某些互金的隐私项目，或者是公司完全处于内网状态不能访问外网，再或者你想个性化定制某些配置等等等，所以这就需要用到私有存储库了，今天我们就基于registry镜像搭建属于我们自己的私有仓库。
例如：一个镜像可以包含一个完整的 Ubuntu 操作系统环境，里面仅安装了 Apache 或用户需要的其它应用程序。
"insecure-registries":["192.168.174.130:5000"]
仓库时几种存放镜像的地方，分为公共仓库和私有仓库。本节将讲解官方公共镜像市场、第三方镜像市场和搭建本地私有镜像仓库的方法。
Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
但有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用，这点跟Maven的管理类似。 使用私有仓库有许多优点： 1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可； 2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。 目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。Registry v2使用Go语言编写，在性能和
之后项目会添加一个DockerFile文件。这个dockerfile可以跟据自己需要改动。
Docker仓库是一个集中存放镜像的地方，它可以分为公共仓库和私有仓库。注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，而每个仓库下面可以有多个镜像。Docker Hub是Docker官方提供的最大的公共镜像仓库，目前包括了超过100,000的镜像]。您可以在Docker Hub上创建账户并上传您自己的镜像，也可以浏览其他用户上传的镜像。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
