Fedora 26
Sponsored Link

Docker : Docker-Registry を利用する2017/07/30
 
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
当例では、通信に使用される証明書は自己署名の証明書を利用します。
[1]
当例では、SELnux は Permissive または Disabled を前提に進めます。
[2]
Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を作成しておきます。
なお、当例では、自己署名証明書はリンク先の通り、[/etc/pki/tls/certs] 配下に作成しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。
[3] 作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。
Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。
[root@dlp ~]#
mkdir /etc/docker/certs.d/dlp.srv.world:5000

[root@dlp ~]#
cp -p /etc/pki/tls/certs/server.crt /etc/pki/tls/certs/domain.crt

[root@dlp ~]#
cp -p /etc/pki/tls/certs/server.key /etc/pki/tls/certs/domain.key

[root@dlp ~]#
cp -p /etc/pki/tls/certs/server.crt /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
[root@dlp ~]#
docker pull registry:2

[root@dlp ~]#
mkdir /var/lib/docker/registry

[root@dlp ~]#
docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
-v /etc/pki/tls/certs:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
[root@dlp ~]#
docker ps 

CONTAINER ID  IMAGE       COMMAND          CREATED         STATUS         PORTS                  NAMES
e7338be2ddd4  registry:2  "/entrypoin..."  23 seconds ago  Up 21 seconds  0.0.0.0:5000->5000/tcp loving_h..
[4] Firewalld を有効にしている場合は、ホスト側のマッピングポートの許可が必要です。
[root@dlp ~]#
firewall-cmd --add-port=5000/tcp --permanent

success
[root@dlp ~]#
firewall-cmd --reload

success
[5] Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。
# Registry コンテナー上の Docker イメージ一覧

[root@dlp ~]#
curl -k https://localhost:5000/v2/_catalog

{"repositories":[]}
[root@dlp ~]#
docker images 

REPOSITORY                          TAG       IMAGE ID         CREATED       SIZE
docker.io/registry                  2         751f286bc25e     10 days ago   33.2 MB
registry.fedoraproject.org/fedora   latest    7f17e6b4a386     4 weeks ago   232 MB
# タグ付けをして push する

[root@dlp ~]#
docker tag fedora dlp.srv.world:5000/fedora_reg

[root@dlp ~]#
docker push dlp.srv.world:5000/fedora_reg

The push refers to a repository [dlp.srv.world:5000/fedora_reg]
42ce6d637cc2: Pushed
latest: digest: sha256:9bc40b04427b92a009c416e06997f4f2de424185b7d52bb6def93df75b9d99d2 size: 529
[root@dlp ~]#
docker images 

REPOSITORY                          TAG        IMAGE ID        CREATED         SIZE
docker.io/registry                  2          751f286bc25e    10 days ago     33.2 MB
dlp.srv.world:5000/fedora_reg       latest     7f17e6b4a386    4 weeks ago     232 MB
registry.fedoraproject.org/fedora   latest     7f17e6b4a386    4 weeks ago     232 MB
[root@dlp ~]#
curl -k https://localhost:5000/v2/_catalog

{"repositories":["fedora_reg"]}
[6] 任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。
# Registry コンテナー稼働ホストから証明書を取得しておく

[root@node01 ~]#
mkdir /etc/docker/certs.d/dlp.srv.world:5000

[root@node01 ~]#
cd /etc/docker/certs.d/dlp.srv.world:5000

[root@node01 dlp.srv.world:5000]#
scp dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./
[root@node01 ~]#
docker pull dlp.srv.world:5000/fedora_reg

Using default tag: latest
Trying to pull repository dlp.srv.world:5000/fedora_reg ...
sha256:9bc40b04427b92a009c416e06997f4f2de424185b7d52bb6def93df75b9d99d2: Pulling from dlp.srv.world:5000/fedora_reg
4ca659ae84e5: Pull complete
Digest: sha256:9bc40b04427b92a009c416e06997f4f2de424185b7d52bb6def93df75b9d99d2
Status: Downloaded newer image for dlp.srv.world:5000/fedora_reg:latest
[root@node01 ~]#
docker images 

REPOSITORY                      TAG        IMAGE ID        CREATED        SIZE
dlp.srv.world:5000/fedora_reg   latest     7f17e6b4a386    4 weeks ago    232 MB
関連コンテンツ