在实际使用docker的过程中因为产品主要使用了微服务的架构，会有很多不同的服务镜像将生成的镜像放到docker-hub上是不合适的。而且为了便于后续的自动化运维和部署方便都需要在产品运行的内网部署一个私有化的docker仓库。将部署的过程简单记录如下：

docker官网有比较详细的文档进行指导参考如下链接：

docker local仓库也是通过docker镜像提供的，官方提供了一个registry的镜像关于registry的相关介绍在docker官网上有比较详细的说明，本文只是说明了搭建本地镜像的一个简化过程洳果想了解更多的详细，可以参考如下链接：

使用的时候直接启动registry镜像就可以了。启动命令如下：

目前一般都是使用v2版本的 -v指定了宿主机上的目录用来作为docker仓库的存储位置，如果不指定的话registry镜像重启之后会丢失已经存储在本地仓库的镜像文件。其他命令都是docker常见命令可以参考官网的docker命令文档。

启动registry镜像之后可以通过docker ps看到如下信息：

更安全的方式是使用自签名***，在docker官网上有介绍：

这种方式可以茬测试环境中使用因为可信的***颁发机构都需要有一个可用的域名，我们在内网部署的时候不一定是有域名的可能就是一个内网IP地址。

这个时候可以用下面的方法使用自签名***：

在实验环境中可能并没有域名。这个时候可以通过修改/etc/hosts加上静态域名解析添加CA***の后需要重新启动docker daemon.

在生产环境中可以使用上面的自签名***，这样在部署的时候就需要将domain.crt复制到所有的docker daemon的宿主机上如果有自己的域名，鈳以通过let's encrypt申请免费的ssl***这样就不用像现在这样麻烦了。

私有仓库可以通过registry提供的api来操作可以参考官网的api文档，链接如下：

docker search命令不能搜索本地仓库的镜像文件实际测试会报错。可以用下面的方式获取本地仓库中的所有镜像：

在实际使用docker的过程中因为产品主要使用了微服务的架构，会有很多不同的服务镜像将生成的镜像放到docker-hub上是不合适的。而且为了便于后续的自动化运维和部署方便都需要在产品运行的内网部署一个私有化的docker仓库。将部署的过程简单记录如下：

docker官网有比较详细的文档进行指导参考如下链接：

docker local仓库也是通过docker镜像提供的，官方提供了一个registry的镜像关于registry的相关介绍在docker官网上有比较详细的说明，本文只是说明了搭建本地镜像的一个简化过程洳果想了解更多的详细，可以参考如下链接：

使用的时候直接启动registry镜像就可以了。启动命令如下：

目前一般都是使用v2版本的 -v指定了宿主机上的目录用来作为docker仓库的存储位置，如果不指定的话registry镜像重启之后会丢失已经存储在本地仓库的镜像文件。其他命令都是docker常见命令可以参考官网的docker命令文档。

启动registry镜像之后可以通过docker ps看到如下信息：

更安全的方式是使用自签名***，在docker官网上有介绍：

这种方式可以茬测试环境中使用因为可信的***颁发机构都需要有一个可用的域名，我们在内网部署的时候不一定是有域名的可能就是一个内网IP地址。

这个时候可以用下面的方法使用自签名***：

在实验环境中可能并没有域名。这个时候可以通过修改/etc/hosts加上静态域名解析添加CA***の后需要重新启动docker daemon.

在生产环境中可以使用上面的自签名***，这样在部署的时候就需要将domain.crt复制到所有的docker daemon的宿主机上如果有自己的域名，鈳以通过let's encrypt申请免费的ssl***这样就不用像现在这样麻烦了。

私有仓库可以通过registry提供的api来操作可以参考官网的api文档，链接如下：

docker search命令不能搜索本地仓库的镜像文件实际测试会报错。可以用下面的方式获取本地仓库中的所有镜像：