一、引言

在Docker的生态体系中，镜像管理是核心环节之一。国内开发者由于网络限制，常常面临Docker Hub拉取镜像慢的问题。同时，企业或团队内部往往需要搭建私有镜像仓库，以实现镜像的集中存储、版本控制及安全访问。本文将详细阐述如何修改Docker的国内镜像源，搭建本地私有镜像仓库，并配置其他Docker服务器从私有仓库拉取镜像，最后实现镜像的删除等操作，帮助开发者构建高效、可控的Docker环境。

二、修改Docker国内镜像源

1. 修改Docker守护进程配置

Docker默认使用Docker Hub作为镜像源，对于国内用户，可以通过修改Docker守护进程的配置文件来指定国内镜像源。以Ubuntu系统为例，编辑/etc/docker/daemon.json文件（若不存在则创建）：

{
  "registry-mirrors": [
    "https://registry.docker-cn.com",
    "https://mirror.baidubce.com"
  ]
}

上述配置中，registry-mirrors数组用于指定镜像加速器地址。国内常用的镜像加速器包括阿里云、腾讯云、百度云等提供的服务。修改后，重启Docker服务使配置生效：

sudo systemctl daemon-reload
sudo systemctl restart docker

2. 验证镜像源修改

执行docker info命令，查看输出中的Registry Mirrors字段，确认是否包含指定的国内镜像源地址。

三、搭建本地私有镜像仓库

1. 使用Docker Registry搭建私有仓库

Docker官方提供了Registry镜像，可用于快速搭建私有镜像仓库。执行以下命令启动Registry容器：

docker run -d -p 5000:5000 --restart=always --name registry registry:2

上述命令中，-d表示后台运行，-p 5000:5000将容器内的5000端口映射到宿主机的5000端口，--restart=always表示容器退出时自动重启，--name registry指定容器名称为registry。

2. 配置HTTPS访问（可选）

若需通过HTTPS访问私有仓库，需配置TLS证书。这里简要介绍自签名证书的配置步骤：

生成自签名证书：

mkdir -p certs
openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key -x509 -days 365 -out certs/domain.crt -subj "/CN=your.domain.com"

启动Registry容器时指定证书路径：

docker run -d -p 5000:5000 --restart=always --name registry \
  -v "$(pwd)"/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
  registry:2

3. 推送镜像到私有仓库

标记本地镜像并推送到私有仓库：

docker tag ubuntu:latest your.domain.com:5000/ubuntu:latest
docker push your.domain.com:5000/ubuntu:latest

四、配置其他Docker服务器从私有仓库拉取镜像

1. 配置Docker信任私有仓库

在需要从私有仓库拉取镜像的Docker服务器上，编辑/etc/docker/daemon.json文件，添加insecure-registries字段（若使用HTTPS且证书不受信任，或使用HTTP）：

{
  "insecure-registries": ["your.domain.com:5000"]
}

修改后，重启Docker服务。

2. 拉取私有仓库中的镜像

docker pull your.domain.com:5000/ubuntu:latest

五、实现镜像删除

1. 删除私有仓库中的镜像

删除私有仓库中的镜像需通过Registry的API进行。首先，获取要删除的镜像的manifest信息：

curl -I -X HEAD http://your.domain.com:5000/v2/ubuntu/manifests/latest

从响应头中获取Docker-Content-Digest字段的值，然后执行删除操作：

curl -X DELETE "http://your.domain.com:5000/v2/ubuntu/manifests/<digest>"

2. 清理未被引用的层

删除镜像后，可能需要清理未被引用的层以释放空间。这通常需要借助第三方工具，如registry-cli。

六、总结与展望

通过修改Docker的国内镜像源，搭建本地私有镜像仓库，并配置其他Docker服务器从私有仓库拉取镜像，开发者可以显著提升镜像拉取速度，实现镜像的集中管理和安全访问。同时，掌握镜像的删除操作有助于保持仓库的整洁和高效。未来，随着Docker生态的不断发展，私有仓库的管理将更加智能化和自动化，为开发者提供更加便捷的服务。

优化Docker生态：国内镜像源配置、私有仓库搭建与跨服务器管理指南