CentOS Stream 8
Sponsored Link

Podman : Registry を利用する2021/03/22
 
Registry をインストールして、Podman イメージのプライベートレジストリサーバーを構築します。
Registry コンテナーでは、イメージは [/var/lib/registry] 配下に保管されるため、
該当領域を永続化させるために、ホスト側の [/var/lib/containers/registry] をマウントして利用するよう設定します。
[1] Registry の設定です。
HTTP 通信 且つ 認証なしの場合の設定です。
[root@dlp ~]#
podman pull registry:2

[root@dlp ~]#
mkdir /var/lib/containers/registry

# SELinux が [Enforcing] の場合は以下のように [--privileged] オプションが必要

[root@dlp ~]#
podman run --privileged -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \
registry:2
[root@dlp ~]#
podman ps 

CONTAINER ID  IMAGE                         COMMAND               CREATED             STATUS                 PORTS                   NAMES
8d7425252c9c  docker.io/library/registry:2  /etc/docker/regis...  About a minute ago  Up About a minute ago  0.0.0.0:5000->5000/tcp  trusting_mahavira
# Firewalld 稼働中の場合はポート許可

[root@dlp ~]#
firewall-cmd --add-port=5000/tcp --permanent

[root@dlp ~]#
firewall-cmd --reload
# ローカルホストから タグ付けして Registry に Push

# HTTP 通信の場合は [--tls-verify=false] を付加

[root@dlp ~]#
podman tag centos:stream8 dlp.srv.world:5000/centos:latest

[root@dlp ~]#
podman push dlp.srv.world:5000/centos:latest --tls-verify=false 

Getting image source signatures
.....
.....
Writing manifest to image destination
Storing signatures
[root@dlp ~]#
podman images 

REPOSITORY                  TAG     IMAGE ID      CREATED       SIZE
docker.io/library/registry  2       5c4008a25e05  3 weeks ago   26.8 MB
registry.centos.org/centos  stream8 2f3766df23b6  3 months ago  217 MB
dlp.srv.world:5000/centos   latest  2f3766df23b6  3 months ago  217 MB
[2] Basic 認証を有効にする場合は以下のように設定します。
[root@dlp ~]#
dnf -y install httpd-tools
# Registry 認証用に任意のユーザーを登録

[root@dlp ~]#
htpasswd -Bc /etc/containers/.htpasswd cent 

New password:
Re-type new password:
Adding password for user cent
[root@dlp ~]#
podman run --privileged -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \
-v /etc/containers:/auth \
-e REGISTRY_AUTH=htpasswd \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/.htpasswd \
-e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \
registry:2
# 登録したユーザーで認証してログイン

[root@dlp ~]#
podman login dlp.srv.world:5000 --tls-verify=false 

Username: cent
Password:
Login Succeeded!
[root@dlp ~]#
podman tag centos:stream8 dlp.srv.world:5000/centos2:latest

[root@dlp ~]#
podman push dlp.srv.world:5000/centos2:latest --tls-verify=false

[root@dlp ~]#
podman images 

REPOSITORY                  TAG     IMAGE ID      CREATED       SIZE
docker.io/library/registry  2       5c4008a25e05  3 weeks ago   26.8 MB
registry.centos.org/centos  stream8 2f3766df23b6  3 months ago  217 MB
dlp.srv.world:5000/centos   latest  2f3766df23b6  3 months ago  217 MB
dlp.srv.world:5000/centos2  latest  2f3766df23b6  3 months ago  217 MB
[3] Let's Encrypt 等の正規の証明書で、デフォルトの HTTPS で通信する場合の設定です。
証明書はリンク先の通り [/etc/letsencrypt] 配下に取得している場合の例です。
[root@dlp ~]#
podman run --privileged -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/containers/registry:/var/lib/registry \
registry:2
# 正規の証明書で HTTPS の場合はデフォルト設定で利用可

[root@node01 ~]#
podman tag centos:stream8 dlp.srv.world:5000/centos3:latest

[root@node01 ~]#
podman push dlp.srv.world:5000/centos3:latest

[root@node01 ~]#
podman images 

REPOSITORY                  TAG     IMAGE ID      CREATED       SIZE
docker.io/library/registry  2       5c4008a25e05  3 weeks ago   26.8 MB
registry.centos.org/centos  stream8 2f3766df23b6  3 months ago  217 MB
dlp.srv.world:5000/centos   latest  2f3766df23b6  3 months ago  217 MB
dlp.srv.world:5000/centos2  latest  2f3766df23b6  3 months ago  217 MB
関連コンテンツ