Ubuntu 22.04
Sponsored Link

Podman : Registry を利用する
2022/04/28
 
Registry をインストールして、Podman イメージのプライベートレジストリサーバーを構築します。
Registry コンテナーでは、イメージは [/var/lib/registry] 配下に保管されるため、
該当領域を永続化させるために、ホスト側の [/var/lib/containers/registry] をマウントして利用するよう設定します。
[1] Registry の設定です。
HTTP 通信 且つ 認証なしの場合の設定です。
root@dlp:~#
podman pull registry:2

root@dlp:~#
mkdir /var/lib/containers/registry

root@dlp:~#
podman run -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \
registry:2
root@dlp:~#
podman ps

CONTAINER ID  IMAGE                         COMMAND               CREATED        STATUS            PORTS                   NAMES
6ce4c23a4d02  docker.io/library/registry:2  /etc/docker/regis...  4 seconds ago  Up 5 seconds ago  0.0.0.0:5000->5000/tcp  mystifying_booth

# ローカルホストから タグ付けして Registry に Push
# HTTP 通信の場合は [--tls-verify=false] を付加

root@dlp:~#
podman tag ubuntu dlp.srv.world:5000/ubuntu:latest

root@dlp:~#
podman push dlp.srv.world:5000/ubuntu:latest --tls-verify=false

Getting image source signatures
Copying blob b401a928648a done
Copying config 3f4714ee06 done
Writing manifest to image destination
Storing signatures

root@dlp:~#
podman images

REPOSITORY                  TAG         IMAGE ID      CREATED         SIZE
srv.world/ubuntu-nginx      latest      00787fa1628b  24 minutes ago  170 MB
srv.world/ubuntu-apache2    latest      c5d3a78bc38f  28 minutes ago  224 MB
docker.io/library/ubuntu    latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu   latest      3f4714ee068a  6 days ago      80.3 MB
docker.io/library/registry  2           2e200967d166  3 weeks ago     24.7 MB
[2] Basic 認証を有効にする場合は以下のように設定します。
root@dlp:~#
apt -y install apache2-utils
# Registry 認証用に任意のユーザーを登録

root@dlp:~#
htpasswd -Bbc /etc/containers/.htpasswd ubuntu

New password:
Re-type new password:
Adding password for user ubuntu

root@dlp:~#
podman run --privileged -d -p 5000:5000 \
-v /var/lib/containers/registry:/var/lib/registry \
-v /etc/containers:/auth \
-e REGISTRY_AUTH=htpasswd \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/.htpasswd \
-e REGISTRY_AUTH_HTPASSWD_REALM="Registry Realm" \
registry:2
# 登録したユーザーで認証してログイン

root@dlp:~#
podman login dlp.srv.world:5000 --tls-verify=false

Username: ubuntu
Password:
Login Succeeded!

root@dlp:~#
podman tag ubuntu dlp.srv.world:5000/ubuntu2:latest

root@dlp:~#
podman push dlp.srv.world:5000/ubuntu2:latest --tls-verify=false

root@dlp:~#
podman images

REPOSITORY                  TAG         IMAGE ID      CREATED         SIZE
srv.world/ubuntu-nginx      latest      00787fa1628b  26 minutes ago  170 MB
srv.world/ubuntu-apache2    latest      c5d3a78bc38f  31 minutes ago  224 MB
docker.io/library/ubuntu    latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu   latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu2  latest      3f4714ee068a  6 days ago      80.3 MB
docker.io/library/registry  2           2e200967d166  3 weeks ago     24.7 MB
[3] Let's Encrypt 等の正規の証明書で、デフォルトの HTTPS で通信する場合の設定です。
証明書はリンク先の通り [/etc/letsencrypt] 配下に取得している場合の例です。
root@dlp:~#
podman run --privileged -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \
-e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \
-v /etc/letsencrypt/live/dlp.srv.world:/certs \
-v /var/lib/containers/registry:/var/lib/registry \
registry:2
# 正規の証明書で HTTPS の場合はデフォルト設定で利用可

[root@node01 ~]#
podman tag ubuntu dlp.srv.world:5000/ubuntu3:latest

[root@node01 ~]#
podman push dlp.srv.world:5000/ubuntu3:latest

[root@node01 ~]#
podman images

REPOSITORY                  TAG         IMAGE ID      CREATED         SIZE
srv.world/ubuntu-nginx      latest      00787fa1628b  26 minutes ago  170 MB
srv.world/ubuntu-apache2    latest      c5d3a78bc38f  31 minutes ago  224 MB
docker.io/library/ubuntu    latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu   latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu2  latest      3f4714ee068a  6 days ago      80.3 MB
dlp.srv.world:5000/ubuntu3  latest      fe3c5de03486  6 days ago      80.3 MB
docker.io/library/registry  2           2e200967d166  3 weeks ago     24.7 MB
関連コンテンツ