Docker Hub #

┌─────────────────────────────────────────────────────┐
│                 Docker Hub功能                       │
├─────────────────────────────────────────────────────┤
│                                                     │
│  1. 镜像存储 - 存储和分发Docker镜像                 │
│  2. 自动构建 - GitHub/Bitbucket集成自动构建         │
│  3. Webhooks - 镜像更新通知                         │
│  4. 组织管理 - 团队协作管理                         │
│  5. 官方镜像 - 经过验证的官方镜像                   │
│  6. 安全扫描 - 镜像漏洞扫描                         │
│                                                     │
└─────────────────────────────────────────────────────┘

# 登录Docker Hub
docker login

# 输入用户名和密码
Username: your-username
Password: your-password

# 登录成功
Login Succeeded

# 使用访问令牌登录(推荐)
docker login -u your-username
Password: your-access-token

# 使用令牌登录
echo your-access-token | docker login -u your-username --password-stdin

# 登出Docker Hub
docker logout

# 标记镜像
docker tag myapp:v1.0 username/myapp:v1.0

# 推送镜像
docker push username/myapp:v1.0

# 推送所有标签
docker push username/myapp

# 拉取镜像
docker pull username/myapp:v1.0

# 拉取最新版本
docker pull username/myapp:latest

# 拉取所有标签
docker pull -a username/myapp

# 在Docker Hub网页上删除
# 或使用API删除
curl -X DELETE \
  -H "Authorization: JWT <token>" \
  https://hub.docker.com/v2/repositories/username/myapp/tags/v1.0/

# 推荐的标签格式
username/myapp:v1.0.0          # 语义化版本
username/myapp:v1.0            # 次版本
username/myapp:v1              # 主版本
username/myapp:latest          # 最新版本
username/myapp:v1.0.0-alpine   # 带变体标识

# 添加多个标签
docker tag myapp:v1.0 username/myapp:v1.0.0
docker tag myapp:v1.0 username/myapp:v1.0
docker tag myapp:v1.0 username/myapp:v1
docker tag myapp:v1.0 username/myapp:latest

# 推送所有标签
docker push username/myapp

┌─────────────────────────────────────────────────────┐
│                 构建规则配置                         │
├─────────────────────────────────────────────────────┤
│                                                     │
│  Source Type: Branch                                │
│  Source: main                                       │
│  Docker Tag: latest                                 │
│  Dockerfile Location: /                             │
│  Build Caching: Enabled                             │
│                                                     │
│  Source Type: Tag                                   │
│  Source: /^v([0-9.]+)$/                             │
│  Docker Tag: {\1}                                   │
│                                                     │
└─────────────────────────────────────────────────────┘

# 获取触发器URL
# 在Repository Settings → Build Triggers中创建

# 触发构建
curl -H "Content-Type: application/json" \
  --data '{"build": true}' \
  -X POST https://hub.docker.com/api/build/v1/source/xxx/trigger/xxx/call/

{
  "push_data": {
    "images": [
      "sha256:xxx"
    ],
    "pushed_at": 1234567890,
    "pusher": "username",
    "tag": "latest"
  },
  "repository": {
    "comment_count": 0,
    "date_created": 1234567890,
    "description": "My App",
    "full_description": "Full description",
    "is_official": false,
    "is_private": false,
    "name": "myapp",
    "namespace": "username",
    "owner": "username",
    "repo_name": "username/myapp",
    "star_count": 0,
    "status": "Active"
  }
}

# 创建团队
# 在组织设置中创建团队

# 添加成员
# 邀请用户加入团队

# 设置权限
# Read/Write/Admin

# 搜索官方镜像
docker search --filter is-official=true nginx

# 拉取官方镜像
docker pull nginx
docker pull mysql
docker pull redis

┌─────────────────────────────────────────────────────┐
│                 官方镜像特点                         │
├─────────────────────────────────────────────────────┤
│                                                     │
│  1. Docker官方维护                                  │
│  2. 安全扫描                                        │
│  3. 最佳实践                                        │
│  4. 定期更新                                        │
│  5. 详细文档                                        │
│  6. 多架构支持                                      │
│                                                     │
└─────────────────────────────────────────────────────┘

# Docker Hub自动扫描推送的镜像
# 在Repository页面查看扫描结果

# 使用docker scout
docker scout quickview username/myapp:v1.0
docker scout cves username/myapp:v1.0

# 1. 使用官方基础镜像
FROM nginx:alpine

# 2. 指定版本标签
FROM nginx:1.25.0-alpine

# 3. 定期更新基础镜像
docker pull nginx:alpine

# 4. 扫描镜像漏洞
docker scout quickview myapp:v1.0

# 5. 使用最小化镜像
FROM alpine:3.18

# 使用镜像缓存
docker pull myregistry.com/nginx

# 使用代理镜像
docker pull mirror.ccs.tencentyun.com/library/nginx

# 自建私有仓库
docker run -d -p 5000:5000 registry:2