一. 安装docker
1. docker一键安装命令:
curl -sSL https://get.daocloud.io/docker | sh
2. 启动docker
systemctl start docker

二. 搭建镜像仓库
拉取Registry私有镜像仓库，在我们本地搭建一个内网的仓库，避免将一些私密项目暴露在公网，引发不必要的风险
1. 下载Registry镜像
docker pull registry

2. 运行Registry镜像
docker run -d --name registry -p 5000:5000 -v /storage/registry:/tmp/registry registry
3. 查看镜像仓库中的所有镜像
curl http://127.0.0.1:5000/v2/_catalog
下图返回的json数据代表暂无任何仓库，因为我们还没有上传任何镜像。

三. 配置仓库可直接通过http方式访问
docker默认是传输方式使用https协议，我们手头上没有sttps证书，所以此处不配置https证书，直接设置可信源，使我们内网可以通过http方式访问
1. 修改vim /etc/docker/daemon.json,添加以下内容:
没有daemon.json文件则新建.


2. 重新加载、重启docker、启动镜像
systemctl daemon-reload
systemctl restart docker
docker start registry

四. 上传镜像至仓库
1. 查看镜像
docker images
2. 将要上传的镜像打Tag
docker tag your-image-name:tagname your-server-ip:5000/your-image-name:tagname


3. 把镜像推送到仓库
docker push your-registry-server-ip:5000/your-image-name:tagname


4.再次验证是否推送成功
curl http://your-server-ip:5000/v2/_catalog
可以看见{"repositories":["registry"]},说明已经推送成功,有一个registry镜像了


五. 客户端下载镜像
现在在本机测试能否下载刚刚上次的镜像，如果此处是在另一台客户机下载，注意要配置http方式访问。
1. 修改vim /etc/docker/daemon.json添加以下内容:
{
    "insecure-registries" : [ "your-server-ip:5000" ]
}
2. 重新加载docker
systemctl daemon-reload
systemctl restart docker
3. 下载镜像
docker pull 10.168.6.109:5000/registry:latest