Ubuntu 18.04
Sponsored Link

Docker : Docker-Registry を利用する
2018/06/12
 
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
[1]
Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を取得しておきます
当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。
[2] 作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。
Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。
root@dlp:~#
mkdir -p /etc/docker/certs.d/dlp.srv.world:5000

root@dlp:~#
cp -p /etc/letsencrypt/live/dlp.srv.world/cert.pem /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
root@dlp:~#
docker pull registry:2

root@dlp:~#
mkdir /var/lib/docker/registry

root@dlp:~#
docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/docker/registry:/var/lib/registry \
registry:2
33eeb464bf7786d26e8692f28085e638b2a348233f67dc8cc2901853a039683d
root@dlp:~#
docker ps

CONTAINER ID  IMAGE       COMMAND                  CREATED          STATUS         PORTS                    NAMES
33eeb464bf77  registry:2  "/entrypoint.sh /etc…"   18 seconds ago   Up 18 seconds  0.0.0.0:5000->5000/tcp   competent_bhabha
[3] Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。
# Registry コンテナー上の Docker イメージ一覧

root@dlp:~#
curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":[]}
root@dlp:~#
docker images

REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
storage                    latest              f250059f0ff5        16 minutes ago      1.15MB
web_server                 latest              46fdaf40a0fe        23 minutes ago      313MB
srv.world/ubuntu_apache2   latest              b2d00f9d9fb4        About an hour ago   218MB
ubuntu                     latest              113a43faa138        6 days ago          81.2MB
busybox                    latest              8c811b4aec35        2 weeks ago         1.15MB
registry                   2                   d1fd7d86a825        5 months ago        33.3MB

# タグ付けをして push する

root@dlp:~#
docker tag ubuntu dlp.srv.world:5000/ubuntu_reg

root@dlp:~#
docker push dlp.srv.world:5000/ubuntu_reg

The push refers to repository [dlp.srv.world:5000/ubuntu_reg]
.....
.....
db9476e6d963: Pushed
latest: digest: sha256:e7def0d56013d50204d73bb588d99e0baa7d69ea1bc1157549b898eb67287612 size: 1357
root@dlp:~#
docker images

REPOSITORY                      TAG                 IMAGE ID            CREATED             SIZE
storage                         latest              f250059f0ff5        17 minutes ago      1.15MB
web_server                      latest              46fdaf40a0fe        24 minutes ago      313MB
srv.world/ubuntu_apache2        latest              b2d00f9d9fb4        About an hour ago   218MB
ubuntu                          latest              113a43faa138        6 days ago          81.2MB
dlp.srv.world:5000/ubuntu_reg   latest              113a43faa138        6 days ago          81.2MB
busybox                         latest              8c811b4aec35        2 weeks ago         1.15MB
registry                        2                   d1fd7d86a825        5 months ago        33.3MB

root@dlp:~#
curl https://dlp.srv.world:5000/v2/_catalog

{"repositories":["ubuntu_reg"]}
[4] 任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。
# Registry コンテナー稼働ホストから証明書を取得しておく

root@node01:~#
mkdir -p /etc/docker/certs.d/dlp.srv.world:5000

root@node01:~#
cd /etc/docker/certs.d/dlp.srv.world:5000

root@node01:/etc/...5000#
scp ubuntu@dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./
root@node01:~#
docker pull dlp.srv.world:5000/ubuntu_reg

Using default tag: latest
latest: Pulling from ubuntu_reg
6b98dfc16071: Pull complete
4001a1209541: Pull complete
6319fc68c576: Pull complete
b24603670dc3: Pull complete
97f170c87c6f: Pull complete
Digest: sha256:e7def0d56013d50204d73bb588d99e0baa7d69ea1bc1157549b898eb67287612
Status: Downloaded newer image for dlp.srv.world:5000/ubuntu_reg:latest
root@node01:~#
docker images

REPOSITORY                      TAG         IMAGE ID            CREATED             SIZE
dlp.srv.world:5000/ubuntu_reg   latest      113a43faa138        6 days ago          81.2MB
関連コンテンツ
 
Tweet