stefanscherer/registry-windows

镜像概述

stefanscherer/registry-windows是针对Windows Server 2016 LTSC、1709 SAC、1803 SAC及2019 LTSC版本设计的容器化Docker Registry镜像，采用manifest-list形式提供多版本Windows支持，通过脚本在AppVeyor上构建。

核心功能

• 兼容Windows Server多个主流版本
• 支持非安全（无TLS）和安全（TLS加密）两种部署模式
• 支持镜像数据持久化存储到主机目录
• 可与其他Windows Server机器的Docker引擎实现镜像交互

使用场景

• 企业内部搭建私有Docker Registry，管理内部定制镜像
• Windows Server环境下的测试/开发场景，存储临时或固定镜像
• 需要在Windows容器生态中实现镜像分发与共享的场景

配置说明

非安全模式部署

1. 创建持久化目录

在部署Registry的Windows Server机器上执行：

mkdir C:\registry

2. 启动Registry容器

docker run -d -p 5000:5000 --restart=always --name registry -v C:\registry:C:\registry stefanscherer/registry-windows:2.6.2

3. 配置其他机器的Docker引擎

在需访问该Registry的Windows Server机器上，编辑C:\ProgramData\docker\config\daemon.json：

json
{
  "insecure-registries": ["[Registry机器IP]:5000"]
}

或重新注册Docker服务：

dockerd --unregister-service
dockerd --register-service -G docker -H npipe:// --insecure-registry [Registry机器IP]:5000

4. 重启Docker服务

restart-service docker

安全模式部署（TLS）

1. 准备证书文件

确保拥有无密码的.crt和.key证书文件，存放于C:\certs目录。

2. 启动带TLS的Registry容器

docker run -d --restart=always -p 5000:5000 -v C:\registry:C:\registry --name registry -v C:\certs\:c:\certs -e REGISTRY_HTTP_TLS_CERTIFICATE=c:\certs\domain.crt -e REGISTRY_HTTP_TLS_KEY=c:\certs\domain.unencrypted.key stefanscherer/registry-windows:2.6.2

3. 信任CA证书

将证书导入Windows机器，或放置到C:\ProgramData\docker\certs.d\myregistrydomain.com5000\ca.crt（路径无冒号）。

镜像Tag与Push

Tag镜像

非安全/安全模式通用：

docker tag stefanscherer/registry-windows:2.6.2 [Registry机器IP]:5000/registry:2.6.2

Push镜像

非安全/安全模式通用：

docker push [Registry机器IP]:5000/registry:2.6.2

验证存储

在Registry机器上检查C:\registry目录，可见镜像数据及元信息文件。