【Docker-9】Docker Registry

发布于：2025-04-05 ⋅ 阅读:(13) ⋅ 点赞:(0)

Docker Registry（镜像仓库）

一、什么是 Docker Registry

镜像仓库 (Docker Registry) 负责存储、管理和分发镜像，并且提供了登录认证能力，建立了仓库的索引。

镜像仓库管理多个 Repository， Repository 通过命名来区分。每个 Repository 包含一个或多个镜像，镜像通过镜像名称和标签 (Tag)来区分。

整体视图如下：

QQ_1742113845177

  • 镜像仓库(Registry):要从哪一个镜像仓库拉取镜像，通常通过 DNS 或 IP 地址来确定一个镜像仓库如 hub.docker.com; 一个 Registry 中可以存在多个Repository，Repository 可分为“顶层仓库”和“用户仓库”；用户仓库名称格式为“用户名/仓库名”，每个仓库可以包含多个 Tag(标签)，每个标签对应一个镜像

  • Repository: · 由某特定的 docker 镜像的所有迭代版本组成的镜像仓库

  • 镜像名称（name）+标签(tag):如 nginx:latest

  • 认证能力：提供用户注册，登录、登出能力

  • 索引：提供镜像的索引信息，方便检索

一个容器镜像包含了两个部分，一个是元数据，其实就是由 dockerfile 构建出来的描述文件，这个描述文件会说这个容器镜像有多少层，每一层里面有什么内容，它的checksum 这些信息都会记录下来，还有最终的可执行文件在哪就是在存储数据里面，就是在一个一个的 blob 里面，真正占有空间的就是这些 blob。

镜像仓库生活案例

大家可以类比超市，一个 Repository 就是一个货架，白象就是组织者，货架上放的产品打的不同标签就是对应的 tag

QQ_1742113931424

镜像仓库分类

按是否对外开放划分，也是研发人员常说的

（1）公有仓库：像阿里云、dockerhub 等放到公有网络上，不用登录就可以下载镜像，供大家访问使用

（2）私有仓库：不对外开放，往往位于私有网络，只有公司内部人员可以使用。

按供应商和面向群体划分

(1)sponsor（赞助） registry：第三方的 registry，供客户和 docker 社区版使用

(2)mirror(镜像） registry：第三方的 registry，只让客户使用，例如阿里云必须注册才能使用

(3)vendor(供应商) registry：由发布 docker 镜像的供应商提供的 registry，例如像Google 和 Redhat 提供了镜像仓库服务

(4)private registry：通过没有防火墙和额外的安全层的私有实体提供的 registry，仅供内部使用

镜像仓库工作机制

1.镜像仓库使用流程

  • 通过 docker login 登录仓库

  • Docker pull 拉取需要的镜像• 通过 dockerfile 或者 commit 等方式制作完镜像通过 docker push 上传到仓库

2.实际研发中镜像仓库如何使用

Docker Registry 中的镜像通常由开发人员制作，而后推送至“公共”或“私有”Registry 上保存，供其他人员使用，例如“部署”到生产环境;

QQ_1742114044615

名词解释

开发环境：开发人员使用的一套环境

测试环境：需求开发完成后，发布到供测试人员进行测试的环境

预发布环境：版本测试完成后，发布到和生产类似的环境，提前模拟生产发布

生产环境：真正面向客户的环境

3.镜像仓库的拉取机制

启动容器时，docker daemon 会试图从本地获取相关的镜像;本地镜像不存在时，其将从 Registry 中下载该镜像并保存到本地;

常用的镜像仓库

1.Docker Hub

Docker Hub 是一个由 Docker 官方提供的云端服务，主要用于存储和分发 Docker 镜像。它是全球最大的 Docker 镜像仓库，类似于 GitHub 对代码的托管功能。开发者可以将构建好的 Docker 镜像上传到 Docker Hub，供自己或其他人下载和使用

具有以下功能：

（1）个人可以注册私有仓库，能够发布自己的镜像

（2）提供镜像检索能力

（3）提供海量官方和认证组织的镜像

（4）从 GitHub 和 Bitbucket 自动构建容器镜像并将它们推送到 Docker Hub

（5）支持 webhook（webhook 是一种基于 HTTP 的回调函数,发生指定的事件时，服务器会自动将相关的有效负载发送到客户端的 webhook URL。 ）

Docker Hub 功能浏览

  • 镜像搜索

QQ_1742114361220

  • 镜像 tag 查找

QQ_1742114381202

  • 对应版本拉取命令

QQ_1742114394290

  • 镜像的大小，id，cpu 架构查看

QQ_1742114406168

2.国内镜像源

国内从 Docker Hub 拉取镜像有时会遇到困难，此时可以配置镜像加速器。国内很多云服务商都提供了国内镜像加速器服务，例如：

阿里云加速器(点击管理控制台 -> 登录账号(淘宝账号) -> 右侧镜像工具 -> 镜像加速器-> 复制加速器地址)

网易云加速器地址 https://hub-mirror.c.163.com

百度云加速器地址"https://mirror.baidubce.com"

可以在 /etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）

{
  # 注意如果最外层以及你给有了配置，不要直接覆盖，而是将下面的内容添加，然后确保 json 的格式正确
  "registry-mirrors": [
    "https://hub-mirror.c.163.com",
    "https://mirror.baidubce.com"
  ]
}

添加完成后需要重新加载配置，重启 Docker：

# 加载配置
sudo systemctl daemon-reload
# 重启docker
sudo systemctl restart docker
#查看docker 状态
sudo systemctl status docker

3.私有仓库

私有镜像仓库则是指部署在公司或组织内部，用于自身应用 Docker 镜像存储、分发的镜像仓库。在构建公司内部使用的自动化发布系统的过程中，从安全的角度出发，应用的打包镜像一般情况下只会被存储在私有镜像仓库中，CI/CD 流程的衔接点也是通过向私有镜像仓库上传镜像和拉取镜像的操作来完成的。

常见的私有仓库工具：

  • Harbor:Harbor 是 VMware 公司最近开源的企业级 Docker Registry 项目, 其目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司开源的registry 为基础，提供了管理 UI, 基于角色的访问控制(Role Based Access Control)，AD/LDAP 集成、以及审计日志(Audit logging) 等企业用户需求的功能，同时还原生支持中文。Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 DockeCompose 来对它进行部署。
  • Nexus:Nexus 是Sonatype 公司发布的一款仓库（Repository）管理软件,目前常被用来作为 Maven 私服、Docker 私服。
  • Docker registry:由 docker 官方提供的私服，类似于 docker hub。用于保存公司内部上传的 Docker 镜像。

二、镜像仓库命令

1.命令清单

QQ_1742115083074

2.docker login

在使用这个命令前，首先我们需要去官网注册一个账号

https://app.docker.com/signup?

请记住账号和密码

功能：登陆到一个 Docker 镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 DockerHub,因 docker 网站被封，该命令可以用阿里云或者腾讯云的练习，参考后面实战部分

语法

docker login [OPTIONS] [SERVER]

关键参数

￮ **-u 😗*登陆的用户名

￮ **-p 😗*登陆的密码

示例：首先我的命令没有问题，是因为国内登陆不了docker，那么这里就不演示登陆成功的了

QQ_1742212832392

补充：docker命令在哪里都是一样的，我们把docker下载到本地，然后本地科学上网，在本地登陆就行了，我们不使用云服务器了

QQ_1742215848927

3.docker pull

docker pull 命令用于从 Docker 镜像仓库（如 Docker Hub）下载镜像到本地

语法
docker pull [选项] 镜像名[:标签|@摘要]
docker pull [OPTIONS] NAME[:TAG|@DIGEST]

别名
docker image pull

参数

￮ **-a 😗*拉取所有 tagged 镜像

￮ **–disable-content-trust 😗*忽略镜像的校验,默认开启

示例（两种下载方式）：进入https://hub.docker.com/

80ca7e4457a72f5e177446b8e69fd947

QQ_1742214171601

QQ_1742214189319

QQ_1742214201635

QQ_1742214220547

4.docker push

功能：将本地的镜像上传到镜像仓库， 要先登陆到镜像仓库

语法
docker push [OPTIONS] NAME[:TAG]

别名
docker image push

参数：

  • **-a：**推送所有 tagged 镜像。
  • **–disable-content-trust：**忽略镜像的校验,默认开启。

示例：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

被拒绝了，要先登陆到镜像仓库

image-20250317214859594

image-20250317214839966

image-20250317214832018

根据上述提示，需要按其标准来 push：

(base) nanyi@MacBook-Pro ~ % docker tag nginx:1.23.4 caididi/mynginx:v1.23.4
(base) nanyi@MacBook-Pro ~ % docker push caididi/mynginx:v1.23.4

image-20250317214822224

这时候我们就能从docker hub上找到我们push的内容了

image-20250317214812337

5.docker search

功能：从 Docker Hub 查找镜像，因 docker 网站被封，该命令暂时国内无法实操，需要国外网络联系

语法
docker search [OPTIONS] TERM

参数：
--no-trunc :显示完整的镜像描述；
-f <过滤条件>:列出收藏数不小于指定值的镜像。

示例：

image-20250317214800076

#从 Docker Hub 查找所有镜像名包含 nginx，并且 star 数大于 10 的镜像
docker search -f stars=10 nginx

image-20250317214731922

6.docker logout

**功能：**登出一个 Docker 镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 DockerHub,因 docker 网站被封，该命令可以用阿里云或者腾讯云的镜像仓库练习，参考后面实战部分。

语法
docker logout [SERVER]

image-20250317214648148

三、镜像命令[部分]

学习仓库前我们需要提前了解一部分的镜像命令，为后续的实战做准备

1. docker images

功能：列出本地镜像

语法
docker images [OPTIONS] [REPOSITORY[:TAG]]

别名
docker image ls, docker image list

关键参数
￮ -a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
￮ --digests :显示镜像的摘要信息（digest）；
￮ -f :显示满足条件的镜像；
￮ --format :指定返回值的模板文件；
￮ --no-trunc :显示完整的镜像信息（不要截断ID）；
￮ -q :只显示镜像 ID。

其中–f

QQ_1742223132061

–format

QQ_1742223533937

示例：

QQ_1742223600675

QQ_1742223751794

2.docker image inspect

功能：查看镜像详细信息

语法
docker image inspect [OPTIONS] IMAGE [IMAGE...]

示例：

QQ_1742224570347

QQ_17422246013213.docker tag–相当于重命名

功能：标记本地镜像，将其归入某一仓库。

语法
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

别名
docker image tag

示例

QQ_1742224921409

QQ_1742224948089

四、容器命令（部分）

学习仓库前我们需要提前了解一部分的容器命令，为后续的实战做准备

1、docker run

功能：创建一个新的容器并运行一个命令

语法：
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
别名
docker container run

 关键参数
￮ -d: 后台运行容器，并返回容器 ID；
￮ -i: 以交互模式运行容器，通常与 -t 同时使用；
￮ -P: 随机端口映射，容器内部端口随机映射到主机的端口
￮ -p: 指定端口映射，格式为：主机(宿主)端口:容器端口
￮ -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
￮ --name="nginx-lb": 为容器指定一个名称；
￮ -h "mars": 指定容器的 hostname；
￮ -e username="ritchie": 设置环境变量；
￮ --cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定 CPU 运行；
￮ -m :设置容器使用内存最大值；
￮ --network="bridge": 指定容器的网络连接类型；
￮ --link=[]: 添加链接到另一个容器；
￮ --volume , -v: 绑定一个卷
￮ --rm :shell 退出的时候自动删除容器

别名
docker container run

示例：

QQ_1742282992721

docker run -it ubuntu:22.04 bash
￮ -i: 以交互模式运行容器，通常与 -t 同时使用；
￮ -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

QQ_1742283119333

QQ_1742283149206

root@Nanyiroot:~# docker run -d -p 80:80 nginx:1.24.0

841d0292970113859be87582a6a8662e

QQ_1742283954146

QQ_1742284006594

QQ_1742284048900

QQ_1742284186640

去浏览器访问端口

QQ_1742284109234

QQ_1742284143283

docker run -it --name myubuntu2 --rm ubuntu:22.04 bash
--rm :shell 退出的时候自动删除容器

QQ_1742285512553

2、docker ps

功能：列出容器

语法：
docker ps [OPTIONS]

别名
docker container ls, docker container list, docker container ps

• 关键参数
￮ -a :显示所有的容器，包括未运行的。
￮ -f :根据条件过滤显示的内容。
￮ --format :指定返回值的模板文件。如 json 或者 table
￮ -l :显示 latest 的容器。
￮ -n :列出最近创建的 n 个容器。
￮ --no-trunc :不截断输出。
￮ -q :静默模式，只显示容器编号。
￮ -s :显示总的文件大小。

示例：

QQ_1742285971495

网站公告

今日签到

点亮在社区的每一天
去签到

热门文章

最新发布