当前位置：首页 > news >正文

Docker Registry（镜像仓库）

news 来源：原创 2025/8/6 10:21:06

官方架构

Docker 使用客户端 - 服务器 (C/S) 架构模式，使用远程 API 来管理和创建 Docker 容器。Docker 容器通过 Docker 镜像来创建。

Docker 仓库(Registry)：Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。Docker Hub 供了庞大的镜像集合供使用。
Docker daemon：Docker daemon 是服务器组件，是 Docker 最核心的后台进程，我们也把它称为守护进程。
Docker 客户端(Client)：Docker 客户端通过命令行或者其他工具使用 Docker API 与 Docker 的守护进程通信。
Docker 主机(Host)：一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。
Docker 镜像(Images)：Docker 镜像是用于创建 Docker 容器的模板。
Docker 容器(Container)：容器是独立运行的一个或一组应用。

Docker Registry（镜像仓库）概念

镜像仓库 (Docker Registry) 负责存储、管理和分发镜像，并且提供了登录认证能力，建立了仓库的索引。镜像仓库管理多个 Repository ， Repository 通过命名来区分。每个 Repository 包含一个或多个镜像，镜像通过镜像名称和标签 (Tag) 来区分。整体视图如下：

镜像仓库(Registry)：要从哪一个镜像仓库拉取镜像，通常通过 DNS 或 IP 地址来确定一个镜像仓库如 hub.docker.com。一个 Registry 中可以存在多个 Repository，Repository 可分为“顶层仓库”和“用户仓库”，用户仓库名称格式为“用户名/仓库名”·每个仓库可以包含多个tag(标签)，每个标签对应一个镜像。
Repository：由某特定的 docker 镜像的所有迭代版本组成的镜像仓库，镜像名称（name）+标签(tag)：如 nginx:latest
认证能力：提供用户注册，登录、登出能力
索引：提供镜像的索引信息，方便检索

一个容器镜像包含了两个部分，一个是元数据，其实就是由 dockerfile 构建出来的描述文件，这个描述文件会说这个容器镜像有多少层，每一层里面有什么内容，它的 checksum 这些信息都会记录下来，还有最终的可执行文件在哪就是在存储数据里面，就是在一个一个的 blob 里面，真正占有空间的就是这些 blob 。

镜像仓库分类

按是否对外开放划分

公有仓库：像阿里云、dockerhub 等放到公有网络上，不用登录就可以下载镜像，供大家访问使用
私有仓库：不对外开放，往往位于私有网络，只有公司内部人员可以使用。

按供应商和面向群体划分

sponsor（赞助）registry：第三方的 registry，供客户和 docker 社区版使用
mirror(镜像）registry：第三方的 registry，只让客户使用，例如阿里云必须注册才能使用
vendor(供应商) registry：由发布 docker 镜像的供应商提供的 registry，例如像 Google 和 Redhat 提供了镜像仓库服务
private registry：通过没有防火墙和额外的安全层的私有实体提供的 registry，仅供内部使用

镜像仓库工作机制

镜像仓库使用流程

通过 docker login 登录仓库
docker pull 拉取需要的镜像
通过 dockerfile 或者 commit 等方式制作完镜像通过 docker push 上传到仓库

实际研发中镜像仓库如何使用

Docker Registry 中的镜像通常由开发人员制作，而后推送至 “ 公共 ” 或 “ 私有 ”Registry 上保存，供其他人员使用，例如“ 部署 ” 到生产环境

开发环境：开发人员使用的一套环境
测试环境：需求开发完成后，发布到供测试人员进行测试的环境
预发布环境：版本测试完成后，发布到和生产类似的环境，提前模拟生产发布
生产环境：真正面向客户的环境

镜像仓库的拉取机制

启动容器时， docker daemon 会试图从本地获取相关的镜像，本地镜像不存在时，其将从 Registry 中下载该镜像并保存到本地。

常用的镜像仓库

DockerHub

Docker Hub 是 Docker 提供的托管存储库服务，用于查找容器映像并与团队共享。链接如下：

https://hub.docker.com/

具有以下功能：

个人可以注册私有仓库，能够发布自己的镜像
提供镜像检索能力
提供海量官方和认证组织的镜像
从 GitHub 和 Bitbucket 自动构建容器镜像并将它们推送到 Docker Hub
支持 webhook（webhook 是一种基于 HTTP 的回调函数，发生指定的事件时，服务器会自动将相关的有效负载发送到客户端的 webhook URL）

阿里云国内镜像加速站

由于国内并没有 Docker Hub 的服务器，所以我们可以使用国内的镜像源，不如阿里云的，在阿里云官网搜索并进入容器镜像服务页面，然后创建个人容器实例仓库即可。

镜像仓库命令

命令	别名	功能
docker login		登录仓库
docker pull	docker image pull	拉取镜像
docker push	docker image push	推送镜像
docker search		查找镜像
docker logout		登出仓库

docker login

功能：登陆到一个 Docker 镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub

语法：

docker login [OPTIONS] [SERVER]

关键参数

-u :登陆的用户名
-p :登陆的密码

样例：我们以登录阿里云的镜像仓库为例。

docker login --username=用户名 crpi-u3d7h19iifo9g57h.cn-shenzhen.personal.cr.aliyuncs.com

docker pull

功能：从镜像仓库中拉取或者更新指定镜像

语法：

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

别名：

docker image pull

关键参数：

-a :拉取所有 tagged 镜像
--disable-content-trust :忽略镜像的校验,默认开启

样例：

docker pull nginx:1.27.0-perl

docker push

功能：将本地的镜像上传到镜像仓库, 要先登陆到镜像仓库

语法：

docker push [OPTIONS] NAME[:TAG]

别名：

docker image push

关键参数

-a :推送所有 tagged 镜像
--disable-content-trust :忽略镜像的校验,默认开启

样例

//给镜像文件加标签
docker tag nginx:1.27.0-perl crpi-u3d7h19iifo9g57h.cn-shenzhen.personal.cr.aliyuncs.com/lbk_repository/mytest:mynginx_1.27.0
//push到仓库中
docker push crpi-u3d7h19iifo9g57h.cn-shenzhen.personal.cr.aliyuncs.com/lbk_repository/mytest:mynginx_1.27.0

在远端的仓库也可以看到push上去的镜像文件。

docker search

功能：从 Docker Hub 查找镜像

语法

docker search [OPTIONS] TERM

关键参数：

--no-trunc :显示完整的镜像描述；
-f <过滤条件>:列出收藏数不小于指定值的镜像。

样例：从 Docker Hub 查找所有镜像名包含 nginx ，并且 star 数大于 10 的镜像

docker search -f stars=10 nginx

不过一般我们很少使用该命令，如果我们要查找某个镜像文件一般都到 Docker Hub 网站上去直接搜索。

docker logout

功能：登出一个 Docker 镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub 。

语法：

docker logout [SERVER]

镜像命令[部分]

学习仓库前我们需要提前了解一部分的镜像命令，为后续的实战做准备。

docker images

功能：列出本地镜像。

语法：

docker images [OPTIONS] [REPOSITORY[:TAG]]

别名：

docker image ls, docker image list

关键参数：

-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
--digests :显示镜像的摘要信息；
-f :显示满足条件的镜像；
--format :指定返回值的模板文件；
--no-trunc :显示完整的镜像信息；
-q :只显示镜像 ID。

样例：列出本地全部镜像

docker images

docker image inspect

功能：查看镜像详细信息

语法：

docker image inspect [OPTIONS] IMAGE [IMAGE...]

样例：查看镜像详细信息

docker image inspect nginx:1.27.0-perl

docker tag

功能：标记本地镜像，将其归入某一仓库。

语法：

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

别名：

docker image tag

样例：

docker tag nginx:1.27.0-perl crpi-u3d7h19iifo9g57h.cn-shenzhen.personal.cr.aliyuncs.com/lbk_repository/mytest:mynginx_1.27.0

容器命令[部分]

学习仓库前我们需要提前了解一部分的容器命令，为后续的实战做准备。

docker run

功能：创建一个新的容器并运行一个命令

语法

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

别名：

docker container run

关键参数：

-d: 后台运行容器，并返回容器 ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb": 为容器指定一个名称；
-h "mars": 指定容器的 hostname；
-e username="ritchie": 设置环境变量；
-cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定 CPU 运行；
-m :设置容器使用内存最大值；
--network="bridge": 指定容器的网络连接类型；
--link=[]: 添加链接到另一个容器；
--volume , -v: 绑定一个卷
--rm :shell 退出的时候自动删除容器

样例：使用 docker 镜像拉取 nginx 以后台模式启动一个容器，并将容器命名为 mynginx。

docker run -d --name mynginx --rm nginx:1.27.5

docker ps

功能：列出容器

语法：

docker ps [OPTIONS]

别名：

docker container ls, docker container list, docker container ps

关键参数：

-a :显示所有的容器，包括未运行的。
-f :根据条件过滤显示的内容。
--format :指定返回值的模板文件。如 json 或者 table
-l :显示 latest 的容器。
-n :列出最近创建的 n 个容器。
--no-trunc :不截断输出。
-q :静默模式，只显示容器编号。
-s :显示总的文件大小。

docker ps -a

实战：搭建 nginx 服务

nginx 介绍

Web 服务器，一般是指 “ 网站服务器 ” ，是指驻留于互联网上某种类型计算机的程序。Web 服务器可以向 Web 浏览器等客户端提供文档，也可以放置网站文件，让全世界浏览，更可以放置数据文件，让全世界下载。例如百度就是一个 web 服务器，提供搜索服务。

Nginx 是一款自由的、开源的、高性能的 HTTP 服务器和反向代理服务器；同时也是一个 IMAP 、 POP3 、 SMTP 代理服务器； Nginx 可以作为一个 HTTP 服务器进行网站的发布处理，另外 Nginx 可以作为反向代理进行负载均衡的实现。可以理解 Nginx 是 web 服务器的一种实现，Nginx 作为 Web 服务器可以向各种浏览器等客户端提供浏览服务，比如我们通过手机、电脑、平板可以访问百度来实现对 web 服务器的访问。

正向代理

由于防火墙的原因，我们并不能直接访问谷歌，那么我们可以借助 VPN 来实现，这就是一个简单的正向代理的例子。这里你能够发现，正向代理“ 代理 ” 的是客户端，而且客户端是知道目标的，而目标是不知道客户端是通过 VPN 访问的。

反向代理

当我们在外网访问百度的时候，其实会进行一个转发，代理到内网去，这就是所谓的反向代理，即反向代理“ 代理 ” 的是服务器端，而且这一个过程对于客户端而言是透明的。

接下来我们来尝试搭建 nginx 服务器，先拉取镜像然后在后台启动该镜像。

//拉取镜像
docker pull nginx:1.27.5
//启动容器
docker run -d --name mynginx --rm -p 8000:80 nginx:1.27.5

如果我们的云服务器安全组配好了能访问设置的端口，那么就可以通过浏览器查看 nginx 页面。

Docker Registry（镜像仓库）

官方架构 Docker 使用客户端 - 服务器 (C/S) 架构模式，使用远程 API 来管理和创建 Docker 容器。Docker 容器通过 Docker 镜像来创建。 Docker 仓库(Registry)：Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。Docker Hu…...

编程日记 2025/8/6 10:21:06

通过Dify快速搭建本地AI智能体开发平台

1. 安装Docker Desktop 访问 Docker官网点击Download Docker Desktop，直接按照官方要求来就可以。 # 这串命令就像魔法咒语，在黑色窗口（命令提示符）里输入就能检查安装是否成功 docker --version2.安装dify 3.运行 Ollama 大…...

编程日记 2025/8/5 10:35:20

计算机视觉与深度学习｜ Transformer原理，公式，代码，应用

Transformer 详解 Transformer 是 Google 在 2017 年提出的基于自注意力机制的深度学习模型，彻底改变了序列建模的范式，解决了 RNN 和 LSTM 在长距离依赖和并行计算上的局限性。以下是其原理、公式、代码和应用的详细解析。一、原理核心架构 Transformer 由编码器（Encod…...

编程日记 2025/7/30 21:29:23

skywalking agent 关联docker镜像

Apache SkyWalking 提供了多种方式来部署和使用 SkyWalking Agent，包括在 Docker 容器中运行的应用。虽然 SkyWalking Agent 本身不是一个独立的 Docker 镜像，但你可以通过几种方式将 SkyWalking Agent 集成到你的 Docker 应用中。方式一：手…...

编程日记 2025/8/5 20:21:45

【中间件】nginx将请求负载均衡转发给网关，网关再将请求转发给对应服务

一、场景前端将请求发送给nginx，nginx将请求再转发给网关，网关再将请求转发至对应服务。由于网关会部署在多台服务器上，因此nginx需要负载均衡给网关发请求。nginx所有配置均参照官方文档nginx开发文档，可参考负载均衡板块内容二…...

编程日记 2025/8/6 10:16:55

Milvus（1）：什么是 Milvus

Milvus 由 Zilliz 开发，并很快捐赠给了 Linux 基金会下的 LF AI & Data 基金会，现已成为世界领先的开源向量数据库项目之一。它采用 Apache 2.0 许可发布，大多数贡献者都是高性能计算（HPC）领域的专家，擅…...

编程日记 2025/7/29 20:53:38

第十六节：高频开放题-React与Vue设计哲学差异

响应式原理（Proxy vs 虚拟DOM） 组合式API vs Hooks React 与 Vue 设计哲学差异深度解析一、响应式原理的底层实现差异 1. Vue 的响应式模型（Proxy/数据劫持） Vue 的响应式系统通过数据劫持实现自动依赖追踪： • …...

编程日记 2025/7/29 20:53:36

【Hot100】 240. 搜索二维矩阵 II

目录引言搜索二维矩阵 II我的解题贪心求解解题思路详解搜索策略（以从右上角开始为例）为什么这种方法有效？ 完整代码实现复杂度分析示例演示 🙋‍♂️ 作者：海码007📜 专栏：算法专栏&#x1f4a…...

编程日记 2025/7/29 20:53:34

每日面试实录·携程·社招·JAVA

📍面试公司：携程 👜面试岗位：后端开发工程师（社招） 🕐面试时长：约 50 分钟 🔄面试轮次：第 1 轮技术面 ✨面试整体节奏： 这场携程的社招 Java 一面…...

编程日记 2025/7/29 20:53:32

Oracle--用户管理

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除用户管理在 Oracle 数据库中至关重要。一个服务器通常只运行一个 Oracle 实例，而一个 Oracle 用户代表一个用户群，他们通过该用…...

编程日记 2025/8/4 14:13:09

20.3 使用技巧5

编程日记 2025/7/31 11:43:17

Kubernetes相关的名词解释Metrics Server组件（7）

什么是Metrics Server？ Metrics Server 是 Kubernetes 集群中的一个关键组件，主要用于资源监控和自动扩缩容。 kubernetes 从1.8版本开始不再集成cadvisor，也废弃了heapster，使用metrics server来提供metrics。那么...... 什么…...

编程日记 2025/8/6 10:19:00

17.【.NET 8 实战--孢子记账--从单体到微服务--转向微服务】--单体转微服务--SonarQube部署与配置

在将孢子记账系统从单体架构转向微服务架构的过程中，代码质量的管理变得尤为重要。随着项目规模的扩大和团队协作的深入，我们需要一个强大的工具来帮助我们持续监控和改进代码质量。我们首选SonarQube，它能够帮助我们识别代码中的潜在问题、技…...

编程日记 2025/7/29 20:53:24

计算机是如何看待数据的？

一、计算机如何“看待”数据？ 物理层本质： 计算机的所有数据最终以二进制（0和1）在电路中表示（高电平1，低电平0）。无论你用何种进制描述数据（如十六进制 0xA1 或十进制 161&#xf…...

编程日记 2025/7/29 20:53:22

25.4.20学习总结

如何使用listView组件来做聊天界面 1. 什么是CellFactory？ 在JavaFX中，控件（比如ListView、TableView等）用Cell来显示每一条数据。 Cell：代表这个单元格（即每个列表项）中显示的内容和样式。 …...

编程日记 2025/7/29 20:53:20

SpringBoot3集成ES8.15实现余额监控

1. gradle依赖新增 implementation org.springframework.boot:spring-boot-starter-data-elasticsearch implementation co.elastic.clients:elasticsearch-java:8.15.02. application.yml配置 spring:elasticsearch:uris: http://localhost:9200username: elasticpassword: …...

编程日记 2025/7/29 20:53:18

官方架构

Docker Registry（镜像仓库）概念

镜像仓库分类

镜像仓库工作机制

镜像仓库使用流程

实际研发中镜像仓库如何使用

镜像仓库的拉取机制

常用的镜像仓库

DockerHub

阿里云国内镜像加速站

镜像仓库命令

docker login

docker pull

docker push

docker search

docker logout

镜像命令[部分]

docker images

docker image inspect

docker tag

容器命令[部分]

docker run

docker ps

实战：搭建 nginx 服务

nginx 介绍

相关文章：