1.官方镜像仓库（docker hub）

仓库是用来存放镜像资源的，docker hub全世界人都可以看到，是开源的
https://hub.docker.com
（1）登录docker hub

docker login ##登录 dockerhub 帐号
docker search busybox ##查找busybox镜像源

（2）对推送的镜像打标签

docker tag busybox:latest wsp333/busybox:latest

（3）推送镜像

docker push  wsp333/busybox:latest 

2.通过阿里云的镜像加速器快速拉取镜像到本地

为什么使用阿里云镜像加速器？
构建容器的镜像网站全部在国外,对于我们来说使用很不方便,下载非常慢
国内的阿里云上有自己已经拉取过来的镜像可以供我们直接使用
如果我们使用的镜像aliyun上面没有,那么我们也可以借助阿里云镜像加速器来拉取镜像
（1）进入阿里云的页面注册一个账号
在浏览器上输入aliyun.com—>点击免费注册
（2）注册成功之后
点击控制台——>产品与服务——>弹性计算——>容器镜像管理
可以看到自己专有的镜像加速器：
“registry-mirrors”: [“https://71wpnqoe.mirror.aliyuncs.com”]
（3）根据官方文档进行配置
进入docker的配置目录，编辑镜像加速器文件
重启服务

(4)docker pull nginx
通过阿里云的镜像加速器拉取nginx镜像，直接保证连网的状态进行下载即可
删除本地的nginx镜像，从阿里云拉取

可以看到拉取的速度非常快,而且还是最新版的

3.搭建私有仓库（Registry）

有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用Registry创建一个本地仓库供私人使用
私有仓库优点：
节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

docker pull registry	##下载registry镜像
docker images

docker history registry:latest
docker run -d -p 5000:5000--name registry registry ##运行registry并做端口映射
docker volume ls	##查看逻辑卷
netstat-tnlp 	##本地5000端口已经打开

上传本地镜像到 registry

docker tag nginx:latest localhost:5000/nginx:latest		##先给镜像打标签
docker push localhost:5000/nginx 	##通过本机5000端口进行上传
curl localhost:5000/v2/_catalog 	##查看仓库内容，v2表示registry版本是2版本；也可以在本地挂载的目录中查看

tree docker 查看目录结构，更加清晰看到nginx

仓库搭建完成。

4.设置 registry 加密（TLS）

（1）创建服务端key以及证书
给私有仓库生成证书和key

mkdir -p certs 	##创建证书目录
opensl req \ 	##生成加密证书和 key >-newkeyrsa:4096-nodes-sha256-keyoutcerts/westos.com.key\ >-x509-days365-outcerts/westos.com.crt

docker run -d \ 
> --restart=always\ 	##表示容器开机自启动 
> --name registry\ > -v"$(pwd)"/certs:/certs\ 	##指定数据目录 
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443\ 	##-e 表示编辑容器运行的参数 
> -eREGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.com.crt\ 	##指定证书文件
> -e REGISTRY_HTTP_TLS_KEY=/certs/westos.com.key\ 	##指定key
> -p 443:443\ 
> registry

netstat -tnlp 443端口已经打开

（2）做本地解析


(3) 删除之前的registry仓库，重新创建一个加密的仓库

mkdir -p /etc/docker/certs.d/westos.com 	##创建证书目录
cp/ root/certs/red.org.crt /etc/docker/certs.d/westos.com/ca.crt	##拷贝证书
docker tag nginx:latest westos.com/nginx:latest 	##打标签 

docker push westos.com/nginx	##上传成功，此时使用tls加密

5.配置用户权限

如果想要控制registry的使用权限，使其只有在登录用户名和密码之后才能使用的话
需要做设置，registry的用户名密码文件可以通过htpasswd来生成
（1）添加用户

mkdir auth	##建立用户认证目录
docker run --rm\ 
>--entrypointht passwd\ 
>registry-Bbn admin westos > auth/htpasswd

（2）再次添加用户

docker run --rm --entrypoint htpasswd registry -Bbn wsp redhat >> auth/htpasswd

（3）用户认证
再次创建仓库
同理,先删除之前的：docker rm -f registry

docker run -d \ 
> --restart=always\ 	
> --name registry\ 
> -v"$(pwd)"/certs:/certs\ 	
> -e REGISTRY_HTTP_ADDR=0.0.0.0:443\ 	 
> -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.com.crt\ 	
> -e REGISTRY_HTTP_TLS_KEY=/certs/westos.com.key\ 
> -p 443:443\ 
> -v "$(pwd)"/auth:/auth 
> -e "REGISTRY_AUTH=htpasswd" 
> -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" 
> -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd 
> registry

docker login westos.com 	##测试认证登录
docker logout westos.com 	##测试认证登出	

docker push westos.com/nginx ##无法上传
docker login westos.com 	##登录后上传，可以

6.远程主机连接docker仓库

（1）新打开server2 虚拟机，做远程主机
在server2上安装docker，并做解析



（2） 将server1上的证书发送给 server2， server1 在启动容器时加入了认证，所以要先认证，必须有证书才能登录

scp -r /etc/docker/certs.d server2:/etc/docker/

mkdir /etc/docker/certs.d/	##创建证书目录
mv /etc/docker/westos.com /etc/docker/certs.d/	##将server1传到server2的证书移动到 /etc/docker/certs.d/目录
systemctl restart docker	##重启docker
docker login westos.com	##认证登录

docker pull westos.com/nginx 	##成功拉取
docker run -d --name nginx -p 80:80 westos.com/nginx 	##运行容器
curl localhost	##测试访问