Frytea's Blog ·

使用 registry/distribution 自建Docker Hub镜像服务

💡 原文中文，约1300字，阅读约需3分钟。

📝

内容提要

本文介绍了如何自建Docker Hub镜像服务，使用docker-compose配置文件设置registry服务，并支持镜像如quay.io等。详细说明了各项参数的含义及客户端配置方法。

🎯

使用docker-compose配置文件自建Docker Hub镜像服务。
registry服务的配置包括镜像版本、网络模式、环境变量和端口映射。
支持镜像如quay.io，配置类似于Docker Hub。
各项参数说明：REGISTRY_COMPATIBILITY_SCHEMA1_ENABLED用于开启schema1支持，REGISTRY_PROXY_REMOTEURL指定镜像上游地址，REGISTRY_PROXY_TTL设置镜像过期时间。
客户端配置需要在daemon.json中添加不安全的注册表和镜像地址。

🔎

自建Docker Hub镜像服务可以有效降低对公共镜像库的依赖，提升镜像拉取速度，尤其在网络环境不佳时。此外，用户可以根据自身需求灵活配置镜像存储和管理策略，增强数据安全性。

在配置registry服务时，各项参数如REGISTRY_PROXY_REMOTEURL和REGISTRY_PROXY_TTL的设置至关重要。正确配置这些参数可以确保镜像的有效性和可用性，避免因过期或错误的上游地址导致的拉取失败。

在客户端配置中，需特别注意daemon.json文件的设置，确保将自建镜像服务地址添加到不安全的注册表列表中。这一步骤是确保Docker客户端能够顺利访问自建的镜像服务的关键。

❓

可以通过编写docker-compose配置文件，设置registry服务的相关参数，如镜像版本、网络模式和端口映射等，使用命令'docker-compose -f registry.yml up -d'启动服务。

需要配置的环境变量包括REGISTRY_HTTP_ADDR、REGISTRY_PROXY_REMOTEURL、REGISTRY_PROXY_TTL和REGISTRY_COMPATIBILITY_SCHEMA1_ENABLED等。

在客户端的daemon.json文件中添加不安全的注册表地址和镜像地址，例如'insecure-registries'和'registry-mirrors'。

自建Docker Hub镜像服务支持的镜像包括Docker Hub和quay.io等，配置方法类似。

REGISTRY_PROXY_REMOTEURL用于指定镜像的上游地址，允许从指定的远程注册表拉取镜像。

可以通过设置REGISTRY_PROXY_TTL参数来指定镜像的过期时间，例如设置为168小时。

🏷️