仓库（Repository）是集中存放镜像的地方。
一个容易混淆的概念是注册服务器（registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址docker.sina.com.cn/centos:centos7来说，docekr.sian.com.cn是注册服务器地址，centos是仓库名，centos7是仓库的tag（标签）。

Docker Hub 官方仓库
目前docker官方维护了一个公共仓库，Docker Hub，其中已经包括了超过1500的镜像。大部分需求，都可以通过在Docker Hub中直接下载镜像来实现。

部署私有仓库：

1， 通过官方的registry镜像来部署私有仓库：

项目环境：
两台主机（centos7）：docker01:172.16.1.30
docker02:172.16.1.40**

docker01：
（1）基于registry镜像运行一个容器：
[root@sqm-docker01 ~]#  docker run -d --name registry  --restart=always -p 5000:5000 -v /data/registry:/var/lib/registry registry:latest

参数说明：
#registry服务默认监听的是5000端口
-v = --volume 数据卷，进行一个挂载：宿主机：容器内

（2）命名私有仓库镜像：
##如果不对私有仓库命名的话，默认走的是公共仓库（docker hub），所以需要命名镜像。
私有仓库镜像的命名规则：宿主机ip地址:端口号/xxxx(需要更改的名称)
以nignx镜像为例，下载nginx镜像：
[root@sqm-docker01 ~]# docker pull nginx

[root@sqm-docker01 ~]# docker tag  nginx:latest 172.16.1.30:5000/nginx:latest

注意：当你对源镜像（nginx:latest）进行命名后，命名后的镜像名称也视为一个标签，因为id号是相同的。
如果当源镜像（nginx:latest）删除，命名后的镜像依然会存在，因为删除的是一个标签。

（3）修改docker主配置文件：
[root@sqm-docker01 ~]# vim /usr/lib/systemd/system/docker.service

指定本地仓库的ip地址+端口号：

重新加载进程并重启docker服务:

[root@sqm-docker01 ~]# systemctl daemon-reload
[root@sqm-docker01 ~]# systemctl restart docker

（4）将本地镜像push到私有仓库中：
[root@sqm-docker01 ~]# docker push 172.16.1.30:5000/nginx:latest

//查看私有仓库中的镜像：

[root@sqm-docker01 ~]# curl 172.16.1.30:5000/v2/_catalog
{"repositories":["nginx"]}

//查看仓库中镜像的标签：

[root@sqm-docker01 ~]#  curl 172.16.1.30:5000/v2/nginx/tags/list
{"name":"nginx","tags":["latest"]}

//如果需要删除私有仓库中的镜像，因为我有尝试用官方的第三方工具（deletedockerregistryimage）来进行删除镜像，但最终并没有把仓库中的镜像删除。所以我采取在运行registry时挂载在本地的目录[/data/registry]中，找到指定的镜像存放的目录来进行删除。

[root@sqm-docker01 ~]# cd /data/registry/docker/registry/v2/
[root@sqm-docker01 v2]# ls
blobs  repositories
[root@sqm-docker01 v2]# cd repositories/
[root@sqm-docker01 repositories]# ls
nginx
[root@sqm-docker01 repositories]# rm -rf nginx/

删除后再次查看私有仓库中的镜像是否还存在：
[root@sqm-docker01 ~]# curl http://172.16.1.30:5000/v2/_catalog
{"repositories":[]}

可以看到仓库中的镜像已被成功删除。

docker02：
连接docker01，从docker01的仓库中拉取镜像：（记得先把镜像上传到私有仓库中）
（1）修改docker的配置文件：
[root@sqm-docker02 ~]# vim /usr/lib/systemd/system/docker.service

重启docker服务：

[root@sqm-docker02 ~]# systemctl daemon-reload
[root@sqm-docker02 ~]# systemctl restart docker

（2）从私有仓库中拉取镜像：

[root@sqm-docker02 ~]# docker pull 172.16.1.30:5000/nginx  #使用pull命令进行拉取

（3）部署nginx服务：

[root@sqm-docker02 ~]# mkdir html
[root@sqm-docker02 ~]# echo "welcome to nginx web" > html/index.html

[root@sqm-docker02 ~]# docker run -itd --name nginx -p  80:80 -v /root/html:/usr/share/nginx/html 172.16.1.30:5000/nginx

访问nginx页面：

2，部署Harbor（哈勃）私有仓库：

registry是官方的一个私有仓库，而harbor是第三方的一个私有仓库。

（1）下载compose:
安装依赖：
[root@sqm-docker01 ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
从github官网上进行下载：
URL：https://github.com/docker/compose/releases

[root@sqm-docker01 ~]# curl -L https://github.com/docker/compose/releases/download/1.24.0/docker-compose-uname -s-uname -m-o /usr/local/bin/docker-compose

[root@sqm-docker01 ~]#  chmod +x /usr/local/bin/docker-compose

查看compose版本：

[root@sqm-docker01 ~]# docker-compose -version
docker-compose version 1.24.0, build 0aa59064

（2）下载harbor安装包并进行解压：

[root@sqm-docker01 ~]# tar zxf harbor-offline-installer-v1.7.4.tgz -C /usr/local/
[root@sqm-docker01 ~]# cd /usr/local/harbor/

编写harbor配置文件：
[root@sqm-docker01 harbor]# vim harbor.cfg

执行脚本：
[root@sqm-docker01 harbor]# ./install.sh

进入网站：用户admin，密码：Harbor12345（在harbor配置文件中可以查看到）
URL：http://172.16.1.30
[root@sqm-docker01 harbor]#  vim harbor.cfg

登陆界面如下：

（3）我们在网页上新建一个项目：

##修改docker配置文件：
[root@sqm-docker01 ~]# vim /usr/lib/systemd/system/docker.service

//重新加载docker：

[root@sqm-docker01 ~]# systemctl daemon-reload
[root@sqm-docker01 ~]# systemctl restart docker

//重启compose：
注意：因为刚刚已经重启了docker服务，所以我们需要将所有容器给重新启动。

[root@sqm-docker01 harbor]# docker ps -a -q | xargs docker start

[root@sqm-docker01 harbor]# docker-compose  stop

[root@sqm-docker01 harbor]# docker-compose  start

(4)在本地终端上连接harbor：
[root@sqm-docker01 harbor]# docker login  -u admin -p Harbor12345 172.16.1.30:80

（5）将需要上传到harbor私有仓库的镜像进行push：
#例如将本地的一个nginx镜像命令并且push到仓库：
[root@sqm-docker01 harbor]# docker tag nginx:latest  172.16.1.30:80/sunqiuming/nginx:latest

[root@sqm-docker01 harbor]# docker push 172.16.1.30:80/sunqiuming/nginx:latest  #push到刚才在网页上创建的项目

push成功后，我们在网页上进行查看：

docker02进行连接harbor：
（1）为了在docker02不再进入配置文件进行修改，将docker01上的docker配置文件拷贝给docker02：
#免密登陆：
[root@sqm-docker01 ~]# ssh-keygen

[root@sqm-docker01 ~]# ssh-copy-id  172.16.1.40

[root@sqm-docker01 ~]# scp /usr/lib/systemd/system/docker.service  root@172.16.1.40:/usr/lib/systemd/system/docker.service

重启docker服务：
[root@sqm-docker02 ~]# systemctl daemon-reload
[root@sqm-docker02 ~]# systemctl restart docker

（2）连接harbor私有仓库：

（3）从harbor私有仓库中拉取镜像：
[root@sqm-docker02 ~]# docker pull 172.16.1.30:80/sunqiuming/nginx  #指向的是刚才上传镜像的仓库中进行拉取。

（4）最后在基于该镜像，运行nginx服务并测试网页：
[root@sqm-docker02 ~]# docker run -d --name nginx -p 80:80 172.16.1.30:80/sunqiuming/nginx:latest