Podman : Registry を利用する2022/03/14 |
|
Registry をインストールして、Podman イメージのプライベートレジストリサーバーを構築します。
Registry コンテナーでは、イメージは [/var/lib/registry] 配下に保管されるため、
該当領域を永続化させるために、ホスト側の [/var/lib/containers/registry] をマウントして利用するよう設定します。 |
|
| [1] | Registry の設定です。 HTTP 通信 且つ 認証なしの場合の設定です。 |
|
# SELinux が [Enforcing] の場合は以下のように [--privileged] オプションが必要 [root@dlp ~]# podman run --privileged -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \ registry:2 podman ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 55d6943cf5d1 docker.io/library/registry:2 /etc/docker/regis... 5 seconds ago Up 6 seconds ago 0.0.0.0:5000->5000/tcp reverent_bohr # Firewalld 稼働中の場合はポート許可 [root@dlp ~]# firewall-cmd --add-port=5000/tcp [root@dlp ~]# firewall-cmd --runtime-to-permanent
# ローカルホストから タグ付けして Registry に Push # HTTP 通信の場合は [--tls-verify=false] を付加 [root@dlp ~]# podman tag centos:stream9 dlp.srv.world:5000/centos:stream9 [root@dlp ~]# podman push dlp.srv.world:5000/centos:stream9 --tls-verify=false Getting image source signatures ... ... Writing manifest to image destination Storing signatures[root@dlp ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/centos-nginx latest 762eb0a249a5 25 minutes ago 247 MB srv.world/centos-httpd latest 0c6c507d6e95 32 minutes ago 253 MB quay.io/centos/centos stream9 44ffcc4acee8 3 days ago 152 MB dlp.srv.world:5000/centos stream9 44ffcc4acee8 3 days ago 152 MB docker.io/library/registry 2 8948869ebfee 5 days ago 24.7 MB |
| [2] | Basic 認証を有効にする場合は以下のように設定します。 |
|
[root@dlp ~]#
dnf -y install httpd-tools
# Registry 認証用に任意のユーザーを登録 [root@dlp ~]# htpasswd -Bc /etc/containers/.htpasswd cent New password: Re-type new password: Adding password for user cent
[root@dlp ~]#
podman run --privileged -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \ -v /etc/containers:/auth \ -e REGISTRY_AUTH=htpasswd \ -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/.htpasswd \ -e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \ registry:2 # 登録したユーザーで認証してログイン [root@dlp ~]# podman login dlp.srv.world:5000 --tls-verify=false
Username: cent
Password:
Login Succeeded!
[root@dlp ~]# podman tag centos:stream9 dlp.srv.world:5000/centos:stream9 [root@dlp ~]# podman push dlp.srv.world:5000/centos:stream9 --tls-verify=false [root@dlp ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/centos-nginx latest 762eb0a249a5 27 minutes ago 247 MB srv.world/centos-httpd latest 0c6c507d6e95 34 minutes ago 253 MB quay.io/centos/centos stream9 44ffcc4acee8 3 days ago 152 MB dlp.srv.world:5000/centos stream9 44ffcc4acee8 3 days ago 152 MB docker.io/library/registry 2 8948869ebfee 5 days ago 24.7 MB |
| [3] | Let's Encrypt 等の正規の証明書で、デフォルトの HTTPS で通信する場合の設定です。 証明書はリンク先の通り [/etc/letsencrypt] 配下に取得している場合の例です。 |
|
[root@dlp ~]#
podman run --privileged -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \ -e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \ -v /etc/letsencrypt/live/dlp.srv.world:/certs \ -v /var/lib/containers/registry:/var/lib/registry \ registry:2 # 正規の証明書で HTTPS の場合はデフォルト設定で利用可 [root@node01 ~]# podman tag centos:stream9 dlp.srv.world:5000/centos:stream9 [root@node01 ~]# podman push dlp.srv.world:5000/centos:stream9 [root@node01 ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/centos-nginx latest 762eb0a249a5 31 minutes ago 247 MB srv.world/centos-httpd latest 0c6c507d6e95 38 minutes ago 253 MB quay.io/centos/centos stream9 44ffcc4acee8 3 days ago 152 MB dlp.srv.world:5000/centos stream9 44ffcc4acee8 3 days ago 152 MB docker.io/library/registry 2 8948869ebfee 5 days ago 24.7 MB |
| Sponsored Link |
|
|