Docker : Docker-Registry を利用する2019/01/22

	Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
[1]	Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を取得しておきます。当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。
[2]	作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。 Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。

dlp:~ #

mkdir -p /etc/docker/certs.d/dlp.srv.world:5000

dlp:~ #

cp -p /etc/letsencrypt/live/dlp.srv.world/cert.pem /etc/docker/certs.d/dlp.srv.world:5000/ca.crt

dlp:~ #

docker pull registry:2

dlp:~ #

mkdir /var/lib/docker/registry

dlp:~ #

docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2

961dc43953d657c6063b5ad2018d631f1957e2164fb39eec7fe59390e8ee5f35

dlp:~ #

docker ps

CONTAINER ID    IMAGE         COMMAND                  CREATED             STATUS           PORTS                    NAMES
961dc43953d6    registry:2    "/entrypoint.sh /etc…"   33 seconds ago      Up 32 seconds    0.0.0.0:5000->5000/tcp   naughty_babbage

[3]	Firewalld を有効にしている場合は、ホスト側のマッピングポートの許可が必要です。

dlp:~ #

firewall-cmd --add-port=5000/tcp --permanent

success
dlp:~ #

firewall-cmd --reload

success

[4]	Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。

# Registry コンテナー上の Docker イメージ一覧

dlp:~ #

curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":[]}

dlp:~ #

docker images

dlp:~ # docker images
REPOSITORY               TAG                 IMAGE ID            CREATED             SIZE
registry                 2                   116995fd6624        3 days ago          25.8MB
fedora                   latest              26ffec5b4a8a        5 days ago          274MB
busybox                  latest              3a093384ac30        3 weeks ago         1.2MB

# タグ付けをして push する

dlp:~ #

docker tag fedora dlp.srv.world:5000/fedora_reg

dlp:~ #

docker push dlp.srv.world:5000/fedora_reg

The push refers to repository [dlp.srv.world:5000/fedora_reg]
6034e8155f9c: Pushed
latest: digest: sha256:352f9dc4edf5ef4c56fcc334fa68d225f617cfc994a4fa7ae9f03366aa6d1a99 size: 529

dlp:~ #

docker images

dlp:~ # docker images
REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
registry                        2                   116995fd6624        3 days ago          25.8MB
dlp.srv.world:5000/fedora_reg   latest              26ffec5b4a8a        5 days ago          274MB
fedora                          latest              26ffec5b4a8a        5 days ago          274MB
busybox                         latest              3a093384ac30        3 weeks ago         1.2MB

dlp:~ #

curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":["fedora_reg"]}

[5]	任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。

# Registry コンテナー稼働ホストから証明書を取得しておく

node01:~ #

mkdir /etc/docker/certs.d/dlp.srv.world:5000

node01:~ #

cd /etc/docker/certs.d/dlp.srv.world:5000

node01:/etc/docker/certs.d/dlp.srv.world:5000 #

scp dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./

node01:~ #

docker pull dlp.srv.world:5000/fedora_reg

Using default tag: latest
Trying to pull repository dlp.srv.world:5000/fedora_reg ...
sha256:6fb84ba634fe68572a2ac99741062695db24b921d0aa72e61ee669902f88c187: Pulling from dlp.srv.world:5000/fedora_reg
565884f490d9: Pull complete
Digest: sha256:6fb84ba634fe68572a2ac99741062695db24b921d0aa72e61ee669902f88c187
Status: Downloaded newer image for dlp.srv.world:5000/fedora_reg:latest

node01:~ #

docker images

REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
dlp.srv.world:5000/fedora_reg   latest              c582c1438f27        8 weeks ago         254 MB