Docker : Docker-Registry を利用する2022/07/29 |
|
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
|
|
| [1] | Registry イメージを Pull して起動します。 Registry コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。 |
|
[root@dlp ~]# docker pull registry:2 [root@dlp ~]# mkdir /var/lib/docker/registry [root@dlp ~]# docker run -d -p 5000:5000 \
-v /var/lib/docker/registry:/var/lib/registry \ registry:2 d063116f072ca8c107a0f4467b15cfcfc546ea155ae8a258e7348e77a796ebe0[root@dlp ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d063116f072c registry:2 "/entrypoint.sh /etc…" 11 seconds ago Up 10 seconds 0.0.0.0:5000->5000/tcp, :::5000->5000/tcp festive_bohr # Firewalld 稼働中の場合はポート許可 [root@dlp ~]# firewall-cmd --add-port=5000/tcp [root@dlp ~]# firewall-cmd --runtime-to-permanent
# 新規作成 または 追記 # HTTP 通信を許可するホストを追加 (デフォルトは HTTPS)
{
"insecure-registries":
[
"docker.internal:5000",
"dlp.srv.world:5000"
]
}
[root@client ~]#
systemctl restart docker
# タグ付けして Registry に Push [root@client ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE quay.io/centos/centos stream9 61674c24ebbf 31 hours ago 152MB registry 2 d1fe2eaf6101 10 days ago 24.1MB[root@client ~]# docker tag quay.io/centos/centos:stream9 dlp.srv.world:5000/centos:stream9 [root@client ~]# docker push dlp.srv.world:5000/centos:stream9 [root@client ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/centos stream9 61674c24ebbf 31 hours ago 152MB quay.io/centos/centos stream9 61674c24ebbf 31 hours ago 152MB registry 2 d1fe2eaf6101 10 days ago 24.1MB |
| [2] | 自己署名の証明書で HTTPS を有効にする場合の設定です。 証明書はリンク先の通り [/etc/pki/tls/certs] 配下に作成している場合の例です。 |
|
[root@dlp ~]# docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/server.crt \ -e REGISTRY_HTTP_TLS_KEY=/certs/server.key \ -v /etc/pki/tls/certs:/certs \ -v /var/lib/docker/registry:/var/lib/registry \ registry:2 213fca43b7b889fc82ee2cd31742b75b700f22d003ec6e76e9ec5b38f3e1f403 # 他の Docker クライアントホストから Registry を利用する場合はクライアント側の設定変更 # HTTPS のため [insecure-registries] の登録は不要 # 自己署名の証明書の場合は Registry 側の証明書を取得して要配置
[root@client ~]#
mkdir -p /etc/docker/certs.d/dlp.srv.world:5000 [root@client ~]# scp dlp.srv.world:/etc/pki/tls/certs/server.crt /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
# タグ付けして Registry に Push [root@client ~]# docker tag nginx dlp.srv.world:5000/nginx:my-registry [root@client ~]# docker push dlp.srv.world:5000/nginx:my-registry [root@client ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 670dcc86b69d 9 days ago 142MB dlp.srv.world:5000/nginx my-registry 670dcc86b69d 9 days ago 142MB |
| [3] | Let's Encrypt 等の正規の証明書で HTTPS を有効にする場合の設定です。 証明書はリンク先の通り [/etc/letsencrypt] 配下に取得している場合の例です。 |
|
[root@dlp ~]# docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \ -e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \ -v /etc/letsencrypt/live/dlp.srv.world:/certs \ -v /var/lib/docker/registry:/var/lib/registry \ registry:2 28512a4b96d93172b7af66f6b7263fdbff8d729a76659c8b955c60800b557f4f # 他の Docker クライアントホストから Registry を利用する場合は以下 # 正規の証明書で HTTPS の場合はデフォルト設定で利用可 # タグ付けして Registry に Push [root@client ~]# docker tag nginx dlp.srv.world:5000/nginx:my-registry [root@client ~]# docker push dlp.srv.world:5000/nginx:my-registry [root@client ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest 670dcc86b69d 9 days ago 142MB dlp.srv.world:5000/nginx my-registry 670dcc86b69d 9 days ago 142MB |
| Sponsored Link |
|
|