如何在CentOS上配置Docker镜像仓库

centos

小樊

2025-12-05 13:17:56

栏目: 智能运维

在CentOS上配置Docker镜像仓库可以通过以下步骤完成：

1. 安装Docker

首先，确保你的CentOS系统上已经安装了Docker。如果没有安装，可以使用以下命令进行安装：

sudo yum install -y docker

然后启动Docker服务并设置开机自启：

sudo systemctl start docker
sudo systemctl enable docker

2. 配置Docker客户端

为了让Docker客户端能够访问私有仓库，你需要配置Docker客户端的认证信息。通常，这涉及到创建一个~/.docker/config.json文件，并添加认证信息。

创建认证文件

你可以手动创建这个文件，或者使用Docker命令来生成：

mkdir -p ~/.docker
cat <<EOF > ~/.docker/config.json
{
    "auths": {
        "your-registry-domain.com": {
            "username": "your-username",
            "password": "your-password"
        }
    }
}
EOF

将your-registry-domain.com替换为你的私有仓库的域名，your-username和your-password替换为你的用户名和密码。

设置权限

为了安全起见，确保只有当前用户可以读取这个文件：

chmod 600 ~/.docker/config.json

3. 测试连接

现在你可以测试Docker客户端是否能够成功连接到你的私有仓库。尝试拉取一个镜像：

docker pull your-registry-domain.com/your-image:tag

如果一切配置正确，你应该能够成功拉取镜像。

4. 配置Docker守护进程（可选）

如果你希望Docker守护进程也能够访问私有仓库，你需要在Docker守护进程的配置文件中添加认证信息。

编辑Docker守护进程的配置文件（通常是/etc/docker/daemon.json）：

sudo vi /etc/docker/daemon.json

添加以下内容：

{
    "insecure-registries" : ["your-registry-domain.com"]
}

保存并退出编辑器，然后重启Docker守护进程：

sudo systemctl restart docker

5. 使用Docker Compose（可选）

如果你使用Docker Compose来管理容器，你可以在docker-compose.yml文件中指定私有仓库的认证信息。

例如：

version: '3'
services:
  myservice:
    image: your-registry-domain.com/your-image:tag
    environment:
      - REGISTRY_USERNAME=your-username
      - REGISTRY_PASSWORD=your-password

这样，Docker Compose会自动使用配置文件中的认证信息来拉取镜像。

通过以上步骤，你应该能够在CentOS上成功配置Docker镜像仓库。