DockerInfoRancher 中，您可以把 DockerHub、Quay.io 或者任何私有镜像仓库的访问账号添加进来，来访问私有镜像。通过有了访问您的私有镜像库的功能，它是 Rancher 可以去使用您的私有镜像。这样让从一个私有地址中加载一个镜像变得很简单。在 每一个环境中，每一个镜像仓库的地址对一个的访问账号信只能有一条，Rancher 将总是使用最近添加的哪一个。
注意: 目前，镜像仓库只在 Cattle 的环境中被支持。
添加镜像仓库
点击 Infrastructure 然后进入 Registries 页面，点击 Add Registry。
对于所有的镜像仓库，您将需要输入 e-mail address, username, 和 password 等信息。对于一个Custom 镜像仓库，您还将需要提供 registry address。然后点击 Create.
如果您所添加的访问账号信息的地址已经存在了，Rancher 将会开始使用这个新添加的。
非加密镜像仓库
为了访问一个非加密镜像仓库，你讲需要配置所有主机的 Docker 后台访问。 DOMAIN 和 PORT 是提供私有镜像仓库服务主机的域名和端口。
注意: 任何石油重启主机的 Docker 服务，您都可能会语调网络代理被卡在 Starting 状态的问题。为了临时解决这个问题，请重启主机。
# 编辑配置文件 "/etc/default/docker"
$ sudo vi /etc/default/docker
# 在文件结束处添加添加下面这行。如果已经有这行了，则确保把下面的参数加载最后。
$ DOCKER_OPTS="$DOCKER_OPTS --insecure-registry=${DOMAIN}:${PORT}"
# 重启 Docker 服务
$ sudo service docker restart
自签名证书
为了与私有镜像仓库使用一个自签发证书。DOMAIN 和 PORT 是私有镜像仓库服务所在的地址。
# 从该域名下载证书
$ openssl s_client -showcerts -connect ${DOMAIN}:${PORT} </dev/null 2>/dev/null|openssl x509 -outform PEM >ca.crt
# 复制这个证书文件到对应的目录
$ sudo cp ca.crt /etc/docker/certs.d/${DOMAIN}/ca.crt
# 附加这个证书到一个文件内容末尾
$ cat ca.crt | sudo tee -a /etc/ssl/certs/ca-certificates.crt
# 重启 Docker 服务使之生效
$ sudo service docker restart
使用镜像仓库
在镜像仓库被创建之后，你将能在启动服务或者容器的时候使用这些私有镜像仓库。镜像名称的语法是与您在docker run 命令中是相同的。
[registry-name]/[namespace]/[imagename]:[version]
默认情况下，我们假设您总是从DockerHub来下拉镜像。
- Rancher概述
- Rancher快速安装指南
- Rancher安装
- Rancher基础服务
- 系统配置
- Rancher中使用Docker原生命令行
- Rancher中的标签和调度服务
- Rancher实现添加\删除公有云主机
- Rancher目录
评论前必须登录！
注册