Podman : Registry を利用する2021/05/14 |
|
Registry をインストールして、コンテナーイメージのプライベートレジストリーサーバーを構築します。
|
|
| [1] | Registry をインストールします。 |
|
[root@dlp ~]# dnf -y install docker-distribution
|
| [2] | Firewalld を有効にしている場合は、ポートの許可が必要です。 |
|
[root@dlp ~]# firewall-cmd --add-port=5000/tcp --permanent success [root@dlp ~]# firewall-cmd --reload success |
| [3] | Registry の設定です。 HTTP 通信 且つ 認証なしの場合の設定です。 |
|
[root@dlp ~]#
vi /etc/docker-distribution/registry/config.yml # デフォルトの設定 # HTTP 且つ 認証なしの場合は変更不要
version: 0.1
log:
fields:
service: registry
storage:
cache:
layerinfo: inmemory
filesystem:
rootdirectory: /var/lib/registry
http:
addr: :5000
[root@dlp ~]#
[root@dlp ~]# systemctl enable --now docker-distribution
podman images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/fedora-nginx latest c2f266c51e58 56 minutes ago 425 MB srv.world/fedora-httpd latest 810bed9d1157 About an hour ago 529 MB registry.fedoraproject.org/fedora latest 5f05951e2065 2 weeks ago 187 MB # ローカルホストから [push] [root@dlp ~]# podman tag fedora dlp.srv.world:5000/fedora:my-registry [root@dlp ~]# podman push dlp.srv.world:5000/fedora:my-registry --tls-verify=false [root@dlp ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE srv.world/fedora-nginx latest c2f266c51e58 57 minutes ago 425 MB srv.world/fedora-httpd latest 810bed9d1157 About an hour ago 529 MB registry.fedoraproject.org/fedora latest 5f05951e2065 2 weeks ago 187 MB dlp.srv.world:5000/fedora my-registry 5f05951e2065 2 weeks ago 187 MB # 他ノードから [pull] [root@node01 ~]# podman pull dlp.srv.world:5000/fedora:my-registry --tls-verify=false [root@node01 ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/fedora my-registry 5f05951e2065 2 weeks ago 187 MB |
| [4] | Basic 認証を有効にする場合は以下のように設定します。 |
|
[root@dlp ~]#
dnf -y install httpd-tools
[root@dlp ~]#
vi /etc/docker-distribution/registry/config.yml # 最終行に追記
auth:
htpasswd:
realm: basic-realm
path: /etc/containers/registries.d/.htpasswd
[root@dlp ~]#
systemctl restart docker-distribution
# 任意のユーザー登録 # [-c] オプションは新規ファイル作成のため初回のみ付与 [root@dlp ~]# htpasswd -Bc /etc/containers/registries.d/.htpasswd fedora New password: Re-type new password: Adding password for user fedora # 任意のノードでアクセス確認 # 認証していない場合はエラー [root@node01 ~]# podman pull dlp.srv.world:5000/fedora:my-registry --tls-verify=false Trying to pull dlp.srv.world:5000/fedora:my-registry... Error: Error initializing source docker://dlp.srv.world:5000/fedora:my-registry: Error reading manifest my-registry in dlp.srv.world:5000/fedora: unauthorized: authentication required # [htpasswd] で登録したユーザーで認証 [root@node01 ~]# podman login dlp.srv.world:5000 --tls-verify=false
Username: fedora
Password:
Login Succeeded!
[root@node01 ~]# podman pull dlp.srv.world:5000/fedora:my-registry --tls-verify=false [root@node01 ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/fedora my-registry 5f05951e2065 2 weeks ago 187 MB |
| [5] | HTTPS でアクセスする場合 且つ Let's Encrypt 等から取得した有効な SSL/TLS 証明書
を使用する場合は以下のように設定します。 当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得している前提で進めます。 |
|
[root@dlp ~]# cp -p /etc/letsencrypt/live/dlp.srv.world/{fullchain,privkey}.pem /etc/containers/certs.d/
[root@dlp ~]#
vi /etc/docker-distribution/registry/config.yml # [http] セクション配下に [tls] セクションを追記して証明書を指定
.....
.....
http:
addr: :5000
tls:
certificate: /etc/containers/certs.d/fullchain.pem
key: /etc/containers/certs.d/privkey.pem
.....
.....
[root@dlp ~]#
systemctl restart docker-distribution
# 任意のノードでアクセス確認 [root@node01 ~]# podman pull dlp.srv.world:5000/fedora:my-registry [root@node01 ~]# podman images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/fedora my-registry 5f05951e2065 2 weeks ago 187 MB |
| Sponsored Link |