Fedora 30
Sponsored Link

Docker : Docker-Registry を利用する2019/05/10

 
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
[1]
当例では、SELnux は Permissive または Disabled を前提に進めます。
[2]
Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を取得しておきます
当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。
[3] 作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。
Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。
[root@dlp ~]#
mkdir /etc/docker/certs.d/dlp.srv.world:5000

[root@dlp ~]#
cp -p /etc/letsencrypt/live/dlp.srv.world/cert.pem /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
[root@dlp ~]#
docker pull registry:2

[root@dlp ~]#
mkdir /var/lib/docker/registry

[root@dlp ~]#
docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
[root@dlp ~]#
docker ps

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
1dc08e25ca13        registry:2          "/entrypoint.sh /e..."   6 seconds ago       Up 4 seconds        0.0.0.0:5000->5000/tcp   zealous_beaver
[4] Firewalld を有効にしている場合は、ホスト側のマッピングポートの許可が必要です。
[root@dlp ~]#
firewall-cmd --add-port=5000/tcp --permanent

success
[root@dlp ~]#
firewall-cmd --reload

success
[5] Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。
# Registry コンテナー上の Docker イメージ一覧

[root@dlp ~]#
curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":[]}
[root@dlp ~]#
docker images

REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
root_web                 latest              a7b219c76b47        10 minutes ago      709 MB
storage                  latest              ea9374e1f84d        34 minutes ago      1.2 MB
web_server               latest              405d738492e1        40 minutes ago      566 MB
srv.world/fedora_httpd   latest              3e633f065d3b        46 minutes ago      595 MB
docker.io/busybox        latest              64f5d945efcc        10 hours ago        1.2 MB
docker.io/mariadb        latest              1d1a9e0f0e60        13 days ago         381 MB
docker.io/fedora         latest              d09302f77cfc        8 weeks ago         275 MB
docker.io/registry       2                   f32a97de94e1        2 months ago        25.8 MB

# タグ付けをして push する

[root@dlp ~]#
docker tag fedora dlp.srv.world:5000/fedora_reg

[root@dlp ~]#
docker push dlp.srv.world:5000/fedora_reg

The push refers to a repository [dlp.srv.world:5000/fedora_reg]
108b1c56d076: Pushed
latest: digest: sha256:6fb84ba634fe68572a2ac99741062695db24b921d0aa72e61ee669902f88c187 size: 529
[root@dlp ~]#
docker images

REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
root_web                        latest              a7b219c76b47        13 minutes ago      709 MB
storage                         latest              ea9374e1f84d        37 minutes ago      1.2 MB
web_server                      latest              405d738492e1        43 minutes ago      566 MB
srv.world/fedora_httpd          latest              3e633f065d3b        49 minutes ago      595 MB
docker.io/busybox               latest              64f5d945efcc        10 hours ago        1.2 MB
docker.io/mariadb               latest              1d1a9e0f0e60        13 days ago         381 MB
dlp.srv.world:5000/fedora_reg   latest              d09302f77cfc        8 weeks ago         275 MB
docker.io/fedora                latest              d09302f77cfc        8 weeks ago         275 MB
docker.io/registry              2                   f32a97de94e1        2 months ago        25.8 MB

[root@dlp ~]#
curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":["fedora_reg"]}
[6] 任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。
# Registry コンテナー稼働ホストから証明書を取得しておく

[root@node01 ~]#
mkdir /etc/docker/certs.d/dlp.srv.world:5000

[root@node01 ~]#
cd /etc/docker/certs.d/dlp.srv.world:5000

[root@node01 dlp.srv.world:5000]#
scp dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./
[root@node01 ~]#
docker pull dlp.srv.world:5000/fedora_reg

Using default tag: latest
Trying to pull repository dlp.srv.world:5000/fedora_reg ...
sha256:787bce7f4d2dafd8c4923dd5c43fb2e4b8473b57ea52f6d12be9bb27bc8f1a85: Pulling from dlp.srv.world:5000/fedora_reg
01eb078129a0: Pull complete
Digest: sha256:787bce7f4d2dafd8c4923dd5c43fb2e4b8473b57ea52f6d12be9bb27bc8f1a85
Status: Downloaded newer image for dlp.srv.world:5000/fedora_reg:latest
[root@node01 ~]#
docker images

REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
dlp.srv.world:5000/fedora_reg   latest              d09302f77cfc        8 weeks ago         275 MB
関連コンテンツ