CentOS Stream 9
Sponsored Link

Docker : Docker-Registry を利用する2022/07/29

 
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
[1] Registry イメージを Pull して起動します。
Registry コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、
該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。
[root@dlp ~]#
docker pull registry:2

[root@dlp ~]#
mkdir /var/lib/docker/registry

[root@dlp ~]#
docker run -d -p 5000:5000 \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
d063116f072ca8c107a0f4467b15cfcfc546ea155ae8a258e7348e77a796ebe0

[root@dlp ~]#
docker ps

CONTAINER ID   IMAGE        COMMAND                  CREATED          STATUS          PORTS                                       NAMES
d063116f072c   registry:2   "/entrypoint.sh /etc…"   11 seconds ago   Up 10 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   festive_bohr

# Firewalld 稼働中の場合はポート許可

[root@dlp ~]#
firewall-cmd --add-port=5000/tcp

[root@dlp ~]#
firewall-cmd --runtime-to-permanent
# Docker クライアントホストから Registry を利用する場合はクライアント側の設定変更

[root@client ~]#
vi /etc/docker/daemon.json
# 新規作成 または 追記
# HTTP 通信を許可するホストを追加 (デフォルトは HTTPS)

{
  "insecure-registries":
    [
      "docker.internal:5000",
      "dlp.srv.world:5000"
    ]
}

[root@client ~]#
systemctl restart docker
# タグ付けして Registry に Push

[root@client ~]#
docker images

REPOSITORY                  TAG       IMAGE ID       CREATED             SIZE
quay.io/centos/centos       stream9   61674c24ebbf   31 hours ago        152MB
registry                    2         d1fe2eaf6101   10 days ago         24.1MB
[root@client ~]#
docker tag quay.io/centos/centos:stream9 dlp.srv.world:5000/centos:stream9

[root@client ~]#
docker push dlp.srv.world:5000/centos:stream9

[root@client ~]#
docker images

REPOSITORY                  TAG       IMAGE ID       CREATED             SIZE
dlp.srv.world:5000/centos   stream9   61674c24ebbf   31 hours ago        152MB
quay.io/centos/centos       stream9   61674c24ebbf   31 hours ago        152MB
registry                    2         d1fe2eaf6101   10 days ago         24.1MB
[2] 自己署名の証明書で HTTPS を有効にする場合の設定です。
証明書はリンク先の通り [/etc/pki/tls/certs] 配下に作成している場合の例です。
[root@dlp ~]#
docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/server.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/server.key \
-v /etc/pki/tls/certs:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
213fca43b7b889fc82ee2cd31742b75b700f22d003ec6e76e9ec5b38f3e1f403

# 他の Docker クライアントホストから Registry を利用する場合はクライアント側の設定変更
# HTTPS のため [insecure-registries] の登録は不要
# 自己署名の証明書の場合は Registry 側の証明書を取得して要配置

[root@client ~]#
mkdir -p /etc/docker/certs.d/dlp.srv.world:5000

[root@client ~]#
scp dlp.srv.world:/etc/pki/tls/certs/server.crt /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
# タグ付けして Registry に Push

[root@client ~]#
docker tag nginx dlp.srv.world:5000/nginx:my-registry

[root@client ~]#
docker push dlp.srv.world:5000/nginx:my-registry

[root@client ~]#
docker images

REPOSITORY                 TAG           IMAGE ID       CREATED      SIZE
nginx                      latest        670dcc86b69d   9 days ago   142MB
dlp.srv.world:5000/nginx   my-registry   670dcc86b69d   9 days ago   142MB
[3] Let's Encrypt 等の正規の証明書で HTTPS を有効にする場合の設定です。
証明書はリンク先の通り [/etc/letsencrypt] 配下に取得している場合の例です。
[root@dlp ~]#
docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
28512a4b96d93172b7af66f6b7263fdbff8d729a76659c8b955c60800b557f4f

# 他の Docker クライアントホストから Registry を利用する場合は以下
# 正規の証明書で HTTPS の場合はデフォルト設定で利用可
# タグ付けして Registry に Push

[root@client ~]#
docker tag nginx dlp.srv.world:5000/nginx:my-registry

[root@client ~]#
docker push dlp.srv.world:5000/nginx:my-registry

[root@client ~]#
docker images

REPOSITORY                 TAG           IMAGE ID       CREATED      SIZE
nginx                      latest        670dcc86b69d   9 days ago   142MB
dlp.srv.world:5000/nginx   my-registry   670dcc86b69d   9 days ago   142MB
関連コンテンツ