Làm cách nào để thay đổi sổ đăng ký docker mặc định từ docker.io thành sổ đăng ký riêng của tôi?

Theo mặc định, nếu tôi ra lệnh:

sudo docker pull ruby:2.2.1

nó sẽ kéo từ trang docker.io offical theo mặc định.

Pulling repository docker.io/library/ruby

Làm cách nào để thay đổi nó thành sổ đăng ký riêng tư của tôi. Điều đó có nghĩa là nếu tôi phát hành

sudo docker pull ruby:2.2.1

nó sẽ kéo từ sổ đăng ký riêng của tôi, kết quả là:

Pulling repository my_private.registry:port/library/ruby

CẬP NHẬT: Theo nhận xét của bạn, hiện không thể thay đổi sổ đăng ký mặc định, hãy xem vấn đề này để biết thêm thông tin.

Bạn sẽ có thể làm điều này, thay thế máy chủ và cổng của riêng bạn:

docker pull localhost:5000/registry-demo

Nếu máy chủ ở xa / có xác thực, bạn có thể cần đăng nhập vào máy chủ bằng:

docker login https://<YOUR-DOMAIN>:8080

Sau đó chạy:

docker pull <YOUR-DOMAIN>:8080/test-image

Hóa ra đây là thực sự tốt, nhưng không sử dụng Docker CE hoặc EE phiên bản chính hãng.

Bạn có thể sử dụng bộ docker fork của Red Hat với cờ '--add-registry' hoặc bạn có thể tự tạo docker từ nguồn với registry / config.go được sửa đổi để sử dụng không gian tên / chỉ mục đăng ký mặc định được mã hóa cứng của riêng bạn.

nếu bạn đang sử dụng bản phân phối fedora, bạn có thể thay đổi tệp

/etc/containers/registries.conf

Thêm miền docker.io

Có vẻ như nó sẽ không được hỗ trợ do sự phân mảnh mà nó sẽ tạo ra trong cộng đồng (tức là hai người dùng sẽ nhận được các hình ảnh khác nhau kéo ubuntu:latest). Bạn chỉ cần thêm máy chủ lưu trữ vào trước tên hình ảnh. Xem vấn đề github này để tham gia thảo luận.

(Lưu ý, đây không phải là một bình luận cố ý, chỉ là một bản tóm tắt rất ngắn của cuộc thảo luận có thể được theo sau trong vấn đề github đã đề cập.)

Tôi đã cố gắng thêm các tùy chọn sau vào /etc/docker/daemon.json. (Tôi đã sử dụng CentOS7)

"add-registry": ["192.168.100.100:5001"],
"block-registry": ["docker.io"],

sau đó, khởi động lại trình nền docker. Và nó hoạt động mà không cần docker.io. Tôi hy vọng điều này ai đó sẽ hữu ích.

Vị trí chính thức của Docker được giải thích trong vấn đề # 11815 :

Sự cố 11815: Cho phép chỉ định các đăng ký mặc định được sử dụng trong lệnh pull

Độ phân giải:

Giống như đã chỉ ra trước đó (# 11815), điều này sẽ phân mảnh không gian tên và gây tổn hại cho cộng đồng khá nặng, khiến các tệp dockerfiles không còn di động nữa.

[Người bảo trì] sẽ đóng nó vì lý do này.

Red Hat đã có một triển khai cụ thể cho phép nó (xem anwser, nhưng nó đã bị Docker ngược dòng projet từ chối ). Nó dựa trên --add-registryđối số, được thiết lập /etc/containers/registries.conftrên RHEL / CentOS 7.

Đầu này có thể đạt được sử dụng DOCKER_OPTStrong /etc/default/dockertập tin cấu hình mà làm việc trên Ubuntu 14:04 và đã có một số vấn đề trên Ubuntu 15:04. Không chắc chắn nếu điều này đã được sửa chữa.

Dòng dưới đây cần đi vào tệp /etc/default/dockertrên máy chủ chạy trình nền docker. Điểm thay đổi đối với sổ đăng ký riêng được cài đặt trong mạng cục bộ của bạn. Lưu ý: bạn sẽ yêu cầu khởi động lại dịch vụ docker sau khi thay đổi này.

DOCKER_OPTS="--insecure-registry <priv registry hostname/ip>:<port>"

Tôi đang bổ sung vào câu trả lời ban đầu do Guy đưa ra, câu trả lời này vẫn còn hiệu lực cho đến ngày nay (sớm hơn năm 2020).

Ghi đè sổ đăng ký docker mặc định, giống như bạn sẽ làm maven, thực sự không phải là một phương pháp hay.

Khi sử dụng maven, bạn kéo các tạo tác từ Kho lưu trữ Trung tâm Maven thông qua hệ thống quản lý kho lưu trữ cục bộ của bạn, hệ thống này sẽ hoạt động như một proxy. Những đồ tạo tác này là những chiếc lọ (lọ) đơn giản, thô sơ và rất khó xảy ra trường hợp bạn đẩy những chiếc lọ có cùng tên.

Mặt khác, hình ảnh docker hoàn toàn hoạt động, có thể chạy được, môi trường và nó rất hợp lý để kéo hình ảnh từ Docker Hub, sửa đổi nó và đẩy hình ảnh này vào hệ thống quản lý đăng ký cục bộ của bạn với cùng tên, vì nó chính xác tên của nó nói lên nó là gì, chỉ trong bối cảnh doanh nghiệp của bạn. Trong trường hợp này, điểm khác biệt duy nhất giữa hai hình ảnh chính xác là đường dẫn của nó !!

Do đó cần phải thiết lập quy tắc sau: tiền tố của một hình ảnh cho biết nguồn gốc của nó; theo mặc định, nếu một hình ảnh không có tiền tố, nó sẽ được lấy từ Docker Hub.

Chưa thử, nhưng có thể chiếm quyền điều khiển quá trình phân giải DNS bằng cách thêm một dòng vào /etc/hostscho hub.docker.comhoặc một cái gì đó tương tự ( docker.io?) Có thể hoạt động?