Docker Hub
目前Docker官方维护了一个公共仓库Docker Hub，其中已经包含了数量超过15000的镜像。大部分需求都可以通过在Docker Hub中直接下载镜像来实现。
可以在https://hub.docker.com 免费注册一个Docker账号。 在命令行输入执行docker login，输入用户名及密码可以登录Docker Hub，可以通过docker logout退出登录。
通过docker search命令可以查找官方仓库中的镜像，并利用docker pull命令将镜像下载到本地。 用户登录后也可以通过docker push 命令将自己的镜像推送到Docker Hub。
私有仓库
有时候使用Docker Hub这样的公有仓库可能不方便，用户可以创建自己的私有仓库。 docker-registry是官方提供的工具，可以用于构建私有的镜像仓库。
安装运行docker-registry 可以通过官方registry镜像来运行。默认情况下，仓库会被创建在 /var/lib/registry 目录下。 可以通过 -v 参数来将镜像文件放在本地的指定路径
docker run --name registry -d \
-p 5000:5000 --restart=always \
-v /opt/data/registry:/var/lib/registry \
registry
创建好私有仓库之后，就可以使用 docker tag 来标记一个镜像，然后把它推送到仓库。 先查看本地镜像：
docker image ls
使用 docker tag 将test-web:latest这个镜像标记为 127.0.0.1:5000/test-web:latest ：
docker tag test-web:latest 127.0.0.1:5000/test-web:latest
使用 docker push 上传标记的镜像：
docker push 127.0.0.1:5000/test-web:latest
使用 curl 查看仓库中的镜像
curl 127.0.0.1:5000/v2/_catalog
如果可以看到 {"registry":["test-web"]} ，表明镜像已经被上传成功了。
先删除本地已有的镜像，再尝试从私有仓库下载这个镜像
docker image rm 127.0.0.1:5000/test-web:latest
docker pull 127.0.0.1:5000/test-web:latest
注意事项： 如果不想用127.0.0.1:5000作为仓库地址，比如想让本网段的其他主机也能把镜像推送到仓库，当把把仓库地址改为如192.168.0.101:5000时镜像还是无法推送成功。这是因为Docker 默认不允许非HTTPS方式推送镜像，我们可以通过Docker配置选项来取消这个限制。 centos7下可以修改/etc/docker/daemon.json 文件，写入如下内容：
{
"registry": [
"https://registry.docker-cn.com"
],
"insecure-registries": [
"192.168.0.101:5000"
]
}
