昨天已經使用了 Docker Hub 把 Docker Image 傳送到網路上了，所有人都可以把此 Docker Image Pull 下來使用。但是有以下的需求使用者就不適合把 Docker Image 放到公開的網路上，像是有些軟體有 License 的問題、考慮到有安全性的問題、希望更快的網路速度……等等的需求，就不適合直接把 Docker Image上傳到網路上，而需要把 Docker Image放在內部網路裡。

今天就來介紹要如何的建立一個 Private(私有) 的 Docker Registry

今天要實作的部份如下：

1. 建立 Docker Registry Server
2. 把第5天做好的 Docker Image Push 到上個步驟架設好的 Docker Registry Server
3. 找另外一台電腦把 Docker Image Pull下來測試

一. 建立 Docker Registry Server
*直接透過啟動 Docker container 的方式，就可以把 Docker Registry Server 建立起來，指令如下：

$ docker run -d -p 5000:5000 -v /home/user1/storage:/var/lib/registry --name registry registry:2

參數說明如下：
-d：執行的 docker container 是 run 在背景的狀態，所以需要使用 docker logs 的指令才可以看到 log 狀態
-p：主機的 5000 port mapping 到 container 的 5000 port
-v：因為 push 到 docker registry 的資料是放在 container 裡面的，如果把 docker container 刪除掉 docker registry 的 Image 資料就會不見，因此需要使用 –v 參數將主機的檔案路徑 mapping 到 container 裡面的檔案路徑，這樣 docker container 被刪除 docker registry 的 Image 資料還會存在
--name：設定 docker container 的名稱

執行成功之後畫面如下：

二. 把第5天做好的 Docker Image Push 到上個步驟架設好的 Docker Registry Server

1. 跟使用 docker hub 一樣要把 Docker Image Push 到 Docker需要先使用 docker tag 的指令如下：

$ docker tag mytomcat 192.168.182.134:5000/mytomcat

因為這裡是 Demo 所以直接使用 IP 位址指定 Docker Reigstry 的位址，在實務上這是 Hard Code的做法，所以較好做法應該是使用指定 Host Name的方式。

2. 把 Docker Image Push 到 Docker Registry Server 上，指令如下：

$ docker push 192.168.182.134:5000/mytomcat

畫面如下：

沒有成功的把 Docker Image Push 到 Docker Registry 上

3. 在上個步驟把 Docker Image Push 到 Docker Registry 收到錯誤訊息主要是因為安全性上的問題，需要修改 client 的 Docker 設定，如下
   (1) vi /etc/docker/daemon.json
   daemon.json 的檔案內容如下

{
  "live-restore": true,
  "group": "dockerroot",
  "insecure-registries": ["192.168.182.134:5000"]
}

(2) 重新啟動 Docker 的 service 指令如下

$ systemctl restart docker

4. 重新 push docker image，指令如下

$ docker push 192.168.182.134:5000/mytomcat

可以看到畫面如下

以上就成功的把 Docker Image Push 到了 Docker Hub 上了

三. 再另外找一台電腦把 Docker Image Pull下來測試

1. 需要修改 docker 的設定，如下
   $ vi /etc/docker/daemon.json
   daemon.json 的檔案內容如下

{
  "live-restore": true,
  "group": "dockerroot",
  "insecure-registries": ["192.168.182.134:5000"]
}

2. 重新啟動 Docker 的 service 指令如下

$ systemctl restart docker

3. Pull docker image 指令如下

$ docker pull 192.168.182.134:5000/mytomcat

4. 執行成功之後畫面如下
   

今天我們已經架設了一個 private 的 Docker Reigstry，如果是私人使用是沒有問題的，但是如果放在一個規模很大的公司上執行還是會有問題，像是安全性問題例如規定哪些使用者可以 Push Image 或是哪些使用者只能 Pull Image 的問題，所以考慮的層面需要更廣，這些在網路上都能找到很多的參考資料。