一、目的
Docker是目前非常流行的虚拟技术，在云计算领域得到了广泛的应用。国内的阿里、京东等大厂都非常普遍地应用了Docker。本文记录了Docker的基本安装过程及最终运行结果，以期备忘，及和同行们交流之用。
二、操作流程
有2台虚拟机，分别安装Centos 7.6，一台Docker宿主机，IP为：192.168.221.129，另一台为Docker应用主机，IP为：192.168.221.130。本文安装过程及结果为：两台机器都安装Docker，其中，宿主机器安装私有仓库，在Docker公有仓库中下载hello-world镜像，打标签后，将镜像文件上传到私有库。在Docker应用主机中，下载宿主机器上的hello-world镜像，运行并查看结果。操作流程图为：
三、操作过程：
1.两台虚拟机都安装Docker，使用命令为：
yum install docker-ce
安装完成后，关闭防火墙，并设置不随机启动以期达到通过端口通讯的目的。相关命令为：
systemctl status firewalld
systemctl stop firewalld
systemctl disable firewalld
之后，启动Docker并设置随机启动
systemctl enable docker.service
systemctl start docker.service
以上为基本操作，以下进入正题。
首先，从Docker公有库中，拉取仓库镜像，使用命令为：
docker pull registry
拉取完成后，查看下本机的镜像：
docker images
确认无误后，创建本机私有仓库的对应目录，用于存储仓库内的镜像。
mkdir -p /opt/data/registry //创建仓库所在的文件目录
docker run -d -p : -v /opt/data/registry:/var/lib/registry
--name private_registry registry
运行docker ps查看容器是否启动成功：
然后，根据本机ip地址及配置文件路径，打开docker配置文件（配置文件位置，通过systemctl status docker命令查看），在配置文件中的ExecStart行添加配置：
--insecure-registry=192.168.221.129:
然后运行命令：
systemctl daemon-reload
systemctl restart docker
docker start private_registry
重新加载配置文件，并启动Docker。
四、测试私有仓库
1.从公有仓库拉取hello-world镜像，并检查拉取结果
2.打标签：
docker tag hello-world 192.168.221.129:/myhello
3.推入私有仓库：
注意，此时一定要确保私有仓库启动，如果没有启动，则会报错（无法链接），需要使用以下命令来启动，
docker start private_registry
4.在Docker应用机器上，使用命令拉取hello-world镜像：
docker pull 192.168.221.129:/myhello
5.运行hello-world镜像，查看运行结果：
五、遗留问题
1.Docker结构及配置需要详细研究
2.在从私有库下载镜像时能否通过简称下载？
3.更新私有库镜像后，应用机如何自动获取镜像更新？
4.实战化操练：实际运行一个java或者其他web应用以便发现更多问题
本文结束。