[Linux操作系统]从零开始，VPS搭建Docker镜像仓库的全面指南|如何搭建docker镜像仓库,VPS搭建Docker镜像仓库，零基础指南，在VPS上搭建Docker镜像仓库的全面教程,Linux操作系统,云主机博士

[Linux操作系统]从零开始，VPS搭建Docker镜像仓库的全面指南|如何搭建docker镜像仓库,VPS搭建Docker镜像仓库，零基础指南，在VPS上搭建Docker镜像仓库的全面教程

[AI-人工智能]免翻墙的AI利器：樱桃茶·智域GPT，让你轻松使用ChatGPT和Midjourney - 免费AIGC工具 - 拼车/合租账号八折优惠码: AIGCJOEDISCOUNT2024

[AI-人工智能]银河录像局: 国内可靠的AI工具与流媒体的合租平台高效省钱、现号秒发、翻车赔偿、无限续费|95折优惠码: AIGCJOE

[AI-人工智能]免梯免翻墙-ChatGPT拼车站月卡 | 可用GPT4/GPT4o/o1-preview | 会话隔离 | 全网最低价独享体验ChatGPT/Claude会员服务

[AI-人工智能]边界AICHAT - 超级永久终身会员激活史诗级神器，口碑炸裂！300万人都在用的AI平台

本文提供了一份从零开始在Linux操作系统上使用VPS搭建Docker镜像仓库的全面指南。详细介绍了VPS环境准备、Docker安装、镜像仓库配置及安全加固等步骤。通过该指南，用户可顺利搭建私有Docker镜像仓库，实现镜像的存储、管理和分发，提升容器化应用的部署效率。适合对Docker及VPS有一定了解但缺乏实战经验的读者参考。

本文目录导读：

准备工作
安装Docker
安装Docker Registry
配置Docker客户端
使用私有仓库
安全加固
备份与恢复

在现代软件开发中，容器化技术已经成为不可或缺的一部分，Docker作为容器化技术的代表，极大地简化了应用的部署和管理，为了更好地管理和分发Docker镜像，搭建一个私有的Docker镜像仓库显得尤为重要，本文将详细介绍如何在VPS（虚拟专用服务器）上搭建一个高效的Docker镜像仓库。

准备工作

1、选择VPS服务商

选择一个可靠的VPS服务商是第一步，常见的VPS服务商有阿里云、腾讯云、华为云等，选择时需考虑服务器的性能、带宽和价格。

2、安装操作系统

推荐使用Ubuntu 20.04 LTS或CentOS 7等稳定版本作为服务器操作系统，本文以Ubuntu 20.04为例进行讲解。

3、基础环境配置

- 更新系统包：

```bash

sudo apt update && sudo apt upgrade -y

```

- 安装必要的工具：

```bash

sudo apt install -y curl vim git

```

安装Docker

1、卸载旧版本Docker（如有）

```bash

sudo apt remove docker docker-engine docker.io containerd runc

```

2、安装Docker CE

- 添加Docker官方GPG密钥：

```bash

curl -fsSL https://downlOAd.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg

```

- 设置稳定版仓库：

```bash

echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

```

- 更新包索引并安装Docker CE：

```bash

sudo apt update && sudo apt install -y docker-ce docker-ce-cli containerd.io

```

3、验证Docker安装

```bash

sudo docker run hello-world

```

安装Docker Registry

1、拉取Docker Registry镜像

```bash

sudo docker pull registry:2

```

2、运行Docker Registry容器

- 创建数据存储目录：

```bash

sudo mkdir -p /opt/registry/data

```

- 运行容器：

```bash

sudo docker run -d --restart=always --name registry -v /opt/registry/data:/var/lib/registry -p 5000:5000 registry:2

```

3、验证Registry运行

打开浏览器访问http://<your-vps-ip>:5000/v2/，如果返回{} 则表示Registry运行正常。

配置Docker客户端

1、信任私有仓库

- 编辑Docker配置文件：

```bash

sudo vim /etc/docker/daemon.json

```

- 添加以下内容：

```json

{

"insecure-registries": ["<your-vps-ip>:5000"]

}

```

- 重启Docker服务：

```bash

sudo systemctl restart docker

```

2、登录私有仓库

```bash

sudo docker login <your-vps-ip>:5000

```

输入用户名和密码（初始可使用任意用户名和密码）。

使用私有仓库

1、推送镜像到私有仓库

- 标记镜像：

```bash

sudo docker tag hello-world <your-vps-ip>:5000/hello-world

```

- 推送镜像：

```bash

sudo docker push <your-vps-ip>:5000/hello-world

```

2、从私有仓库拉取镜像

```bash

sudo docker pull <your-vps-ip>:5000/hello-world

```

安全加固

1、配置HTTPS

- 生成SSL证书（可使用Let's Encrypt免费证书）：

```bash

sudo apt install -y certbot python3-certbot-nginx

sudo certbot certonly --nginx -d <your-domain>

```

- 配置Nginx反向代理：

```bash

sudo vim /etc/nginx/sites-available/registry

```

添加以下内容：

```nginx

server {

listen 443 ssl;

server_name <your-domain>;

ssl_certificate /etc/letsencrypt/live/<your-domain>/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/<your-domain>/privkey.pem;

location / {

proxy_pass http://localhost:5000;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header X-Forwarded-Proto $scheme;

}

```

- 启用配置并重启Nginx：

```bash

sudo ln -s /etc/nginx/sites-available/registry /etc/nginx/sites-enabled/

sudo systemctl restart nginx

```

2、配置用户认证

- 使用Docker Registry的HTpasswd文件进行认证：

```bash

sudo apt install -y apache2-utils

sudo htpasswd -Bc /opt/registry/auth/htpasswd <username>

```

- 修改Docker Registry启动命令：

```bash

sudo docker run -d --restart=always --name registry -v /opt/registry/data:/var/lib/registry -v /opt/registry/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" -p 5000:5000 registry:2

```

备份与恢复

1、备份镜像数据

- 停止Docker Registry容器：

```bash

sudo docker stop registry

```

- 备份数据目录：

```bash

sudo tar czf /backup/registry-data.tar.gz /opt/registry/data

```

2、恢复镜像数据

- 解压备份文件：

```bash

sudo tar xzf /backup/registry-data.tar.gz -C /

```

- 启动Docker Registry容器：

```bash

sudo docker start registry

```

通过以上步骤，我们成功在VPS上搭建了一个功能完善的Docker镜像仓库，这不仅提升了镜像管理的便捷性，还增强了应用部署的灵活性，希望本文能帮助你在实际项目中更好地应用Docker技术。