Jak zmienić domyślny rejestr docker z docker.io na mój prywatny rejestr?

Domyślnie, jeśli wydaję polecenie:

sudo docker pull ruby:2.2.1

domyślnie pobierze z oficjalnej strony docker.io.

Pulling repository docker.io/library/ruby

Jak zmienić to na mój prywatny rejestr. To znaczy, jeśli wydam

sudo docker pull ruby:2.2.1

pobierze z mojego prywatnego rejestru, wynik będzie wyglądał mniej więcej tak:

Pulling repository my_private.registry:port/library/ruby

AKTUALIZACJA: po Twoim komentarzu nie można obecnie zmienić domyślnego rejestru. Więcej informacji można znaleźć w tym problemie .

Powinieneś być w stanie to zrobić, zastępując hosta i port własnymi:

docker pull localhost:5000/registry-demo

Jeśli serwer jest zdalny / ma autoryzację, może być konieczne zalogowanie się do serwera za pomocą:

docker login https://<YOUR-DOMAIN>:8080

Następnie bieganie:

docker pull <YOUR-DOMAIN>:8080/test-image

Okazuje się, że jest to rzeczywiście możliwe, ale nie przy użyciu oryginalnej wersji Docker CE lub EE.

Możesz albo użyć rozwidlenia dockera Red Hata z flagą `` --add-register '' lub możesz samodzielnie zbudować docker ze źródła z modyfikacją rejestru / config.go, aby używała własnej zakodowanej na stałe domyślnej przestrzeni nazw / indeksu rejestru.

jeśli używasz dystrybucji Fedory, możesz zmienić plik

/etc/containers/registries.conf

Dodawanie domeny docker.io

Wygląda na to, że nie będzie obsługiwany ze względu na fragmentację, jaką spowodowałaby w społeczności (tj. Dwóch użytkowników otrzymałoby różne obrazy ubuntu:latest). Musisz po prostu dodać hosta przed nazwą obrazu. Zobacz ten numer na githubie, aby dołączyć do dyskusji.

(Uwaga, nie jest to uparty komentarz, tylko bardzo krótkie podsumowanie dyskusji, które można śledzić we wspomnianym numerze github).

Próbowałem dodać następujące opcje w /etc/docker/daemon.json. (Użyłem CentOS7)

"add-registry": ["192.168.100.100:5001"],
"block-registry": ["docker.io"],

po tym zrestartowano demona Dockera. I działa bez docker.io. Mam nadzieję, że ten ktoś będzie pomocny.

Oficjalne stanowisko Dockera zostało wyjaśnione w numerze 11815 :

Problem 11815: Zezwalaj na określenie rejestrów domyślnych używanych w poleceniu ściągania

Rozkład:

Jak wskazano wcześniej (# 11815), spowodowałoby to fragmentację przestrzeni nazw i bardzo poważnie zraniło społeczność, sprawiając, że pliki dockerfile nie były już przenośne.

[Opiekun] zamknie to z tego powodu.

Red Hat miał określoną implementację, która na to pozwalała (patrz anwser, ale została odrzucona przez projekt Docker upstream). Opierał się na --add-registryargumencie, który został ustawiony /etc/containers/registries.confna RHEL / CentOS 7.

Wcześniej można to osiągnąć stosując DOCKER_OPTSw /etc/default/dockerpliku konfiguracyjnym, który pracował na Ubuntu 14:04 i miał pewne problemy na Ubuntu 15:04. Nie jestem pewien, czy zostało to naprawione.

Poniższa linia musi trafić do pliku /etc/default/dockerna hoście, na którym działa demon Dockera. Zmiana wskazuje na prywatny rejestr jest zainstalowany w sieci lokalnej. Uwaga: konieczne będzie ponowne uruchomienie usługi docker po wprowadzeniu tej zmiany.

DOCKER_OPTS="--insecure-registry <priv registry hostname/ip>:<port>"

Dodam do oryginalnej odpowiedzi udzielonej przez Guya, która jest nadal aktualna dzisiaj (wkrótce 2020).

Zastępowanie domyślnego rejestru docker, tak jak w przypadku, nie mavenjest w rzeczywistości dobrą praktyką.

W przypadku korzystania mavenz niego artefakty są pobierane z repozytorium Maven Central za pośrednictwem lokalnego systemu zarządzania repozytorium, który będzie pełnił rolę serwera proxy. Te artefakty są zwykłymi, surowymi bibliotekami (słoikami) i jest mało prawdopodobne, abyś wypychał pliki jar o tej samej nazwie.

Z drugiej strony, obrazy Dockera są w pełni operacyjne, uruchamialne, środowiska i całkowicie sensowne jest pobranie obrazu z Docker Hub, zmodyfikowanie go i wypchnięcie tego obrazu do lokalnego systemu zarządzania rejestrami o tej samej nazwie, ponieważ jest to dokładnie jak mówi jego nazwa, tylko w kontekście przedsiębiorstwa. W tym przypadku jedyną różnicą między tymi dwoma obrazami byłaby właśnie jego ścieżka !!

Stąd potrzeba ustalenia zasady: prefiks obrazu wskazuje jego pochodzenie; Domyślnie, jeśli obraz nie ma prefiksu, jest pobierany z Docker Hub.

Nie próbowałem, ale może przejęcie procesu rozpoznawania nazw DNS przez dodanie linii /etc/hostsdla hub.docker.comlub coś podobnego ( docker.io?) Może zadziałać?