部署自己私有kerRegistry).docxVIP

部署自己的私有 Docker Registry 这篇博客讨论了如何部署一个带 SSL 加密、HTTP 验证并有防火墙防护的私有? HYPERLINK /dotcloud/docker-registry Docker Registry?。 HYPERLINK /dotcloud/docker-registry Docker Registry是一个存储和分享? HYPERLINK http://docker.io/ Docker?镜像的服务。本文中我们使用的操作系统是? HYPERLINK / Ubuntu，任何支持? HYPERLINK / Upstart?的系统都可以。我们用? HYPERLINK / Nginx?作为? HYPERLINK /dotcloud/docker-registry Docker Registry?的前端代理服务器，同时也用? HYPERLINK / Nginx?完成 SSL 加密和基本的 HTTP 验证。我们用? HYPERLINK / Gunicorn?运行? HYPERLINK /dotcloud/docker-registry Docker Registry?并用? HYPERLINK / Upstart?管理? HYPERLINK / Gunicorn。我们还用? HYPERLINK http://redis.io/ Redis?实现一个 LRU(Least Recently Used，近期最少使用算法) 缓存机制来减少? HYPERLINK /dotcloud/docker-registry Docker Registry?和硬盘之间的数据存取。 为什么需要Docker Registry? 当在自己的环境中创建? HYPERLINK http://docker.io/ Docker?镜像的时候，无论是装? HYPERLINK http://redis.io/ Redis， HYPERLINK /dotcloud/hipache Hipache，还是 IRC 协议的? HYPERLINK /dannvix/Logbot logbot?，你都希望可以把镜像存到一个安全的地方。也许你项目中的? HYPERLINK http://docker.io/ Docker?镜像需要安装? HYPERLINK / Jenkins，或者每次 commit 都跑一遍 HYPERLINK / Buildbot，又或者给镜像打上 bag 和 tag （相关阅读： HYPERLINK http://docs.docker.io/en/latest/reference/commandline/cli/ \l commit docker commit， HYPERLINK http://docs.docker.io/en/latest/reference/commandline/cli/ \l tag docker tag），再发送到? HYPERLINK /dotcloud/docker-registry Docker Registry。可是如果镜像中的代码是私有的，你不想把镜像放到公共的? HYPERLINK http://index.docker.io/ Docker Registry?上呢？ HYPERLINK http://docker.io/ Docker?公司已经想到了这一点，并因此建立了? HYPERLINK /dotcloud/docker-registry docker-registry?项目。 HYPERLINK /dotcloud/docker-registry docker-registry?允许你把自己的镜像? HYPERLINK http://docs.docker.io/en/latest/reference/commandline/cli/ \l push push?到自己的 registry 中，酷！ 如果你想感受一下 HYPERLINK /dotcloud/docker-registry docker registry，可以用公共的? HYPERLINK http://index.docker.io/ registry?来试试： $ docker pull samalba/docker-registry $ docker run -d -p 5000:5000 samalba/docker-registry # 我们先pull下来一个简单的镜像（或者自己做一个也可以） $ docker pull busybox $ docker tag busybox localhost:5000/busybox $ docker push localhost:5000/busybox 对于 reg