Docker 安装与配置 Docker Registry 指南

一、安装 Docker

1. 解压docker.tar文件：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# tar xf docker.tar解压后检查当前目录，发现解压出一个名为 docker_install 的目录。
2. 进入解压出的目录并查看内容：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# cd docker_install/root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw/docker_install# lsdocker-20.10.24-aarch64.tgz docker-20.10.24-nvidia-x86_64.tgz install.sh README.md uninstall.sh upgrade.sh VERSION解压出的目录包含多个文件，其中 install.sh 脚本用于安装 Docker。
3. 执行安装脚本并指定安装路径和注册表地址：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw/docker_install# bash install.sh /data/docker 127.0.0.1:5000安装完成后，Docker 服务处于 inactive (dead) 状态。
4. 创建目录并检查 Docker 镜像：root@iZbp1h35mcqj4eppj2bo1rZ:/data# mkdir imagesroot@iZbp1h35mcqj4eppj2bo1rZ:/data# docker images初始状态下没有任何镜像。
5. 加载registry.tar镜像文件：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# docker load < registry.tar加载成功后，镜像 ID 为 2d4f4b5309b1。
6. 给镜像打标签并成功：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# docker tag 2d4f4b5309b1 registry:latest
7. 检查镜像是否打标签成功：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEregistry latest 2d4f4b5309b1 4 years ago 26.2MB

总结：

• 成功解压并安装了 Docker。
• 加载了 registry.tar 镜像。
• 成功为镜像打上了 registry:latest 标签。
• 需要注意的是，安装完成后 Docker 服务未启动，可能需要手动启动 Docker 服务。

二、准备 Docker Registry 配置文件

1. 创建并编辑 config.yml 文件：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# vim config.yml在 config.yml 文件中添加以下内容：version:0.1log:fields:service: registrystorage:delete:enabled:truecache:blobdescriptor: inmemory filesystem:rootdirectory: /var/lib/registryhttp:addr::5000headers:X-Content-Type-Options:[nosniff]health:storagedriver:enabled:trueinterval: 10s threshold:3配置文件说明：- version：配置文件版本。- log.fields.service：日志服务名称。- storage.delete.enabled：启用删除镜像功能。- storage.cache.blobdescriptor：缓存策略。- storage.filesystem.rootdirectory：镜像存储目录。- http.addr：注册表服务监听地址。- http.headers.X-Content-Type-Options：HTTP 头配置。- health.storagedriver：存储驱动健康检查配置。

三、运行 Docker Registry 容器

1. 运行 Docker Registry 容器：docker run -d-eREGISTRY_STORAGE_DELETE_ENABLED="true"--name docker-registry --restart=always -p5000:5000 -v$PWD/registry:/var/lib/registry -v$PWD/config.yml:/etc/docker/registry/config.yml registry该命令执行后输出一个容器 ID bb88dec8a383eb0155bd7485f4fbbb031354658a8a3d1a7761795e123259c4d9，表示容器启动成功。具体参数解释：- -d：后台运行容器。- -e REGISTRY_STORAGE_DELETE_ENABLED="true"：设置环境变量，启用删除镜像功能。- --name docker-registry：为容器指定名称 docker-registry。- --restart=always：设置容器自动重启策略。- -p 5000:5000：将主机的 5000 端口映射到容器的 5000 端口。- -v $PWD/registry:/var/lib/registry：将当前目录下的 registry 目录挂载到容器内的 /var/lib/registry 目录。- -v $PWD/config.yml:/etc/docker/registry/config.yml：将当前目录下的 config.yml 文件挂载到容器内的 /etc/docker/registry/config.yml 文件。- registry：使用的镜像名称。
2. 查看运行中的 Docker 容器：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMESbb88dec8a383 registry "/entrypoint.sh /etc…"6 seconds ago Up 5 seconds 0.0.0.0:5000->5000/tcp, :::5000->5000/tcp docker-registry可以看到容器 docker-registry 正在运行，且端口映射正确，状态正常。
3. 检查当前目录内容：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# lsconfig.yml registry当前目录下有两个文件/目录：- config.yml：Docker Registry 的配置文件。- registry：挂载到容器内 /var/lib/registry 的目录，用于存储镜像数据。

总结：

• 成功运行了一个 Docker Registry 容器，并通过环境变量启用了删除镜像功能。
• 通过端口映射和卷挂载，确保主机和容器之间的配置和数据共享。
• 容器运行状态正常，可以通过 docker ps 命令确认。

四、配置 Docker Daemon 以支持私有注册表

1. 编辑 Docker Daemon 配置文件：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# cat /etc/docker/daemon.json{"exec-opts":["native.cgroupdriver=systemd"], "max-concurrent-downloads":10, "log-driver":"json-file", "log-level":"warn", "log-opts":{"max-size":"10m", "max-file":"3"}, "bip":"172.16.0.1/16", "insecure-registries":["127.0.0.1:5000","47.251.16.255:5000"], "data-root":"/data/docker"}配置文件说明：- exec-opts：Docker 容器的执行选项。- max-concurrent-downloads：最大并发下载数。- log-driver：日志驱动类型。- log-level：日志级别。- log-opts：日志选项。- bip：Docker 网桥 IP 地址。- insecure-registries：不安全的注册表地址列表。- data-root：Docker 数据目录。
2. 重启 Docker 服务：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# systemctl restart docker

五、从私有注册表拉取镜像

1. 拉取镜像：root@iZbp1h35mcqj4eppj2bo1rZ:/data/images# docker pull 47.251.16.255:5000/openmmlab/lmdeploy:latest拉取成功后，输出如下信息：latest: Pulling from openmmlab/lmdeploy846c0b181fff: Pulling fs layer 846c0b181fff: Pull complete 61b1f751e984: Pull complete ...Digest: sha256:5fd5c031bf1cf2aa23153cfd5dd2bb8c9d9ce7062454c8f81d9b09ac5677fee2Status: Downloaded newer image for47.251.16.255:5000/openmmlab/lmdeploy:latest47.251.16.255:5000/openmmlab/lmdeploy:latest
2. 检查镜像是否拉取成功：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE47.251.16.255:5000/openmmlab/lmdeploy latest 177c26fffb4d 3 weeks ago 20.1GBregistry latest 2d4f4b5309b1 4 years ago 26.2MB

六、推送镜像到私有注册表

1. 标记镜像：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# docker tag 47.251.16.255:5000/openmmlab/lmdeploy 127.0.0.1:5000/openmmlab/lmdeploy
2. 推送镜像：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# docker push 127.0.0.1:5000/openmmlab/lmdeploy推送成功后，输出如下信息：Using default tag: latestThe push refers to repository [127.0.0.1:5000/openmmlab/lmdeploy]54444fae79ec: Pushed 5f70bf18a086: Pushed ee3dcf62fd47: Pushed ...latest: digest: sha256:5fd5c031bf1cf2aa23153cfd5dd2bb8c9d9ce7062454c8f81d9b09ac5677fee2 size: 6421
3. 检查推送结果：root@iZbp1h35mcqj4eppj2bo1rZ:/data/dw# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZE127.0.0.1:5000/openmmlab/lmdeploy latest 177c26fffb4d 3 weeks ago 20.1GB47.251.16.255:5000/openmmlab/lmdeploy latest 177c26fffb4d 3 weeks ago 20.1GBregistry latest 2d4f4b5309b1 4 years ago 26.2MB

总结：

• 成功标记并推送镜像到本地私有注册表。
• 确保镜像在私有注册表中可用。