本节介绍镜像仓库的使用。

目前 Docker 官方维护了公共仓库 Docker Hub，这是用于管理公共镜像的地方，我们可以找到各种镜像，也可以把我们自己的镜像推送上去。
当然，根据需要我们也可以搭建私有的镜像仓库，用于管理自己的镜像。

如果没有账号，我们需要在 上免费 Docker 账号。保存好账号密码，进入 Linux 环境，输入：

docker login

然后输入账号密码。

使用 docker ut 可以登出账号。

我们可以用 docker search 这个命令 Docker Hub 中的镜像。
比如我们一下redis的镜像

docker search redis

可以看到返回了很多包含 redis 关键字的信息，返回的信息中从左到右依次是：
镜像名字、描述、star关注数、是否官方创建、是否创建。

根据是否是官方提供，可将镜像资源分为两类：

一种是类似 centos 这样的镜像，被称为基础镜像或根镜像。这些基础镜像由 Docker 公司创建、验证、、提供。这样的镜像往往使用单个单词作为名字；

还有一种类型，比如 bitnami/redis镜像，它是由 Docker 的bitnami创建并维护的，因此带有称前缀。可以通过前缀 username/ 来指定使用某个提供的镜像。

通常我们更青睐官方构建的镜像。

我们演示一下如何下载 redis 镜像：

docker pull redis

认会拉取 latest 版本，如果要指定版本，需要在镜像后版本，如 dockre pull redis:3.2
运行这个命令docker pull redis后，Docker 就会开始从镜像仓库中拉取我们所指定的镜像了。

如上图所示，redis 的镜像已经被下载成功了。

在控制台中，我们可以看到镜像拉取的进度。 下载进度会分为几行，每一行代表的就是镜像层。 Docker 首先会拉取镜像所基于的所有镜像层，之后再单独拉取每镜像层并组合成这个镜像。如果在本地已经存在相同的镜像层，那么 Docker 就直接略过这个镜像层的拉取而直接采用本地的。

镜像在被拉取之后就存放到了本地，接受 Docker 管理，我们可以通过 docker images 命令看到它们。

Docker hub账户后，通过 docker push 命令，把自己创建的镜像到仓库中来共享.

docker push <本地镜像名>

镜像的命令是 docker image rm，参数是镜像的或 ID
使用命令docker image rm redis:latest可以刚才拉取的 redis 镜像，同时Docker 会删掉无用、没有依赖的镜像层。

执行以下命令，使用Docker运行私有仓库服务registry。

docker run -d -v /root/registry:/var/lib/registry -p 6000:5000 --restart=always --name registry registry

Tips:
此命令会启动容器，设定本地的 /root/registry 目录存储的镜像。

配置/etc/docker/daemon.json，一行insecure-registries配置

{
...
    "insecure-registries": ["127.0.0.1:6000"]
...
}

127.0.0.1:6000是我们上面的镜像仓库服务的地址端口。

下面我们将redis:latest镜像改个名字，传到私有仓库。

# 将redis:latest镜像改为127.0.0.1:6000/myredis:v1
# 127.0.0.1:6000/xxx是固定写法，与之前的地址对应
docker tag redis:latest 127.0.0.1:6000/myredis:v1
# 到私有仓库
docker push 127.0.0.1:6000/myredis:v1
# 查看私有仓库中的镜像
curl http://127.0.0.1:6000/v2/_catalog

得到结果

{"repositories":["myredis"]}

说明成功。

接下来，我们将本地的127.0.0.1:6000/myredis:v1，尝试从私有仓库中拉去

# 镜像
docker rmi 127.0.0.1:6000/myredis:v1
# 把redis镜像也掉，这样可以清理掉相关的缓存层，使后面镜像的下载过程和结果更清楚
docker rmi redis
# 拉取镜像
docker pull 127.0.0.1:6000/myredis:v1

运行docker images可以看到此镜像已经被缓存到本地了。

容器镜像的操作是增量式的，每次镜像拉取的会比原本多个完整的操作系统的小很多，同时镜像只要发布成功，我们就能完全复现这个镜像的完整环境，这样就使得基于容器镜像的团队协作更加便捷。