docker registry私服搭建的方法
目前为止，docker官方的registry镜像分为两个版本，v2和v2以前的版本，我管它叫v1，v1使用python编写的，之后的v2用的ｇｏ语言，而且它们的ＡＰＩ也不一样，本文将分别搭建基于SSL和登录认证的以上两个版本的docker私服。
registry(v2)
搭建环境：172.16.71.52 (contos7，docker1.8)
首先下载镜像
docker pull resigtry:2
创建证书
mkdir -p certs && openssl req \ -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \ -x509 -days 365 -out certs/domain.crt
复制domain.crt到指定目录,172.16.71.52.xip.io为私有仓库所在服务器的域名，5000为registry的端口号
cp /certs/domain.crt /etc/docker/certs.d/172.16.71.52.xip.io:5000/ca.crt
建立登录认证
mkdir auth docker run --entrypoint htpasswd registry:2 -Bbn 你的用户名 你的密码 > auth/htpasswd
重启docker
systemctl restart docker
run起来
docker run -d -p 5000:5000 --restart=always --name registry \ -v `pwd`/auth:/auth \ -e "REGISTRY_AUTH=htpasswd" \ -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \ -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \ -v `pwd`/certs:/certs \ -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \ -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \ registry:2
先登录，再使用
docker login 172.16.71.52.xip.io:5000 docker tag redis 172.16.71.52.xip.io:5000/redis docker push 172.16.71.52.xip.io:5000/redis
检查下，image是否进入了我们搭建的私有仓库
# 找到外部挂载的目录
docker inspect --format {{'json .Mounts'}} registry
# push进来的image都安静的躺在这里
cd /tmp/data/docker/registry/v2/repositories
以下是注意事项：
1.创建认证证书时common name应该用registry所在机器的域名,本人用IP测试没有成功。
2.docker run之前确保5000端口没有被占用，启动成功以后用docker logs看下有没有报错
3.push和pull之前要docker login一下
4.想要通过安全认证记得把生成的 domain.crt 复制到/etc/docker/certs.d/172.16.71.52.xip.io:5000/ca.crt,其中172.16.71.52.xip.io为私服的域名，5000为registry的对外端口
5.v2的api变了，访问v1/search会报错404 not found，可以通过/v2/_catalog查看私有仓库的目录，v2的aip参见这里
参考
https://docs.docker.com/registry/deploying/
https://docs.docker.com/engine/reference/commandline/inspect/
https://docs.docker.com/registry/spec/api/
registry（V1）
V1版本的registry搭建起来比较费劲（也有可能我没有找到优雅的方法），在网上找了一篇用nginx做SSL和登录认证的博文，感谢博主,可移步这里查看（亲测可用）
搭建docker内网私服（docker-registry with nginx&ssl on centos）
因为版本原因（docker1.8），在ssl认证上还需要把生成的根证书copy到docker指定目录（如搭建V2时描述的）
cp /etc/pki/CA/cacert.pem /etc/docker/certs.d/172.16.71.43.xip.io:5000/ca.crt
注意在其他主机访问私服时也要做以上操作。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。
相关文章
这篇文章主要介绍了docker 基于golang镜像构建 ssh服务的方法，添加goland环境变量的方法及centos下sshd和goland环境的docker文件配置方法,需要的朋友可以参考下2021-07-07
这篇文章主要给大家介绍了在Ubuntu 16.04中Docker的安装和代理配置的相关资料，文中介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧。2017-05-05
这篇文章主要为大家介绍了docker网段冲突的解决方法详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪<BR>2023-05-05
这篇文章主要介绍了docker 上传镜像到hub仓库的操作步骤,首先Docker Hub需要登录到 Docker Hub,具体操作方法跟随小编一起看看吧2024-07-07
Docker 本地导入镜像/保存镜像/载入镜像/删除镜像的方法
这篇文章主要介绍了Docker 本地导入镜像/保存镜像/载入镜像/删除镜像的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2018-12-12
随着Docker技术的广泛应用,它极大地简化了复杂项目的部署与维护流程,仅凭单一镜像即可轻松运行,然而,随着数据量不断增长,Docker的默认数据存储方式可能逐渐成为挑战,本文给大家介绍了如何修改Docker默认存储路径,解决系统盘占用90%+问题,需要的朋友可以参考下2024-09-09
这篇文章主要给大家介绍了在docker中使用mongodb数据库，在局域网访问的相关资料，文中将步骤介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。2017-06-06
Docker是用Go语言编写基于Linux操作系统的一些特性开发的，其提供了操作系统级别的抽象，是一种容器管理技术，它隔离了应用程序对基础架构（操作系统等）的依赖。这篇文章主要介绍了.NETCore Docker实现容器化与私有镜像仓库管理,需要的朋友可以参考下2019-08-08
本文主要介绍了Docker如何自定义host文件，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2021-08-08
部署Nginx在Docker中时,其日志文件默认不会自动切割,与非Docker环境有所不同,本文介绍了三种日志切割方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧2024-10-10
最新评论