企业项目实战docker篇（三）docker私有镜像仓库搭建
docker私有镜像仓库搭建
- 一.私有镜像仓库意义
- 二.私有仓库搭建
-
- 补充：如何删除同id镜像
- 三.仓库证书加密
- 四.仓库用户认证
一.私有镜像仓库意义
Docker Hub作为Docker默认官方公共镜像，如果想要自己搭建私有镜像残酷，官方也提供Registry镜像，使得我们搭建私有仓库变得非常简单。
所谓私有仓库，也就是在本地（局域网）搭建的一个类似公共仓库的东西，搭建好之后，我们可以将镜像提交到私有仓库中。这样我们既能使用 Docker 来运行我们的项目镜像，也避免了商业项目暴露出去的风险。
二.私有仓库搭建
载入镜像
docker load -i registry2.tar
查看
查看镜像历史，找到挂载目录，可以在创建容器时，指定新的存储路径
指定存储路径
-v /opt/registry:/var/lib/registry
清除之前存储缓存
创建镜像
docker run -d --name resistry -v /opt/registry:/var/lib/registry -p 5000:5000 registry
指定端口映射
-p 5000:5000
查看端口
更改镜像格式为私有仓库上传格式，以供私有仓库识别
上传至私有仓库
docker push localhost:5000/busybox
真实路径产看存储，如果有证明已经上传至私有仓库
也可通过本地访问查看
curl localhost:5000/v2/_catalog
私有仓库镜像导入
删除已有镜像
导入私有镜像，成功！
docker pull localhost:5000/busybox
docker images
补充：如何删除同id镜像
当删除同id不同名的两个镜像时，无法通过id删除，只能通过命名删除
三.仓库证书加密
创建目录
mkdir certs
cd certs/
生成非对称加密密钥
openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt
[root@server1 ~]# openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt
Generating a 4096 bit RSA private key
........++
......................................................++
writing new private key to 'certs/westos.org.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shanxi
Locality Name (eg, city) [Default City]:xian
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:reg.westos.org
Email Address []:[email protected]
reg.westos.org为仓库命名格式
Common Name (eg, your name or your server's hostname) []:reg.westos.org
说明：两台主机建立密钥认证，需要两台主机各持一份，一份用于server端仓库容器建立时指定密钥认证文件，一份位于client端/etc/docker/certs.d，用于访问时与server端进行验证。同理，当一台主机进行自访问时也需要在/etc/docker/certs.d目录下放入密钥认证文件。
拷贝证书到docker主机/etc/docker/certs.d目录
cd /etc/docker/
mkdir certs.d
cd certs.d/
mkdir reg.westos.org
cd reg.westos.org/
cp ~/certs/certs.d/westos.org.crt ca.crt
创建容器，指定密钥文件，一定要在家目录下执行
docker run -d --name registry -v /opt/registry:/var/lib/registry -p 443:443 -v "$(pwd)"/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt -e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key registry
修改镜像名为上传格式
docker tag nginx:latest reg.westos.org/nginx:latest
上传镜像
docker ps
docker push reg.westos.org/nginx:latest
server3使用私有仓库
将server1内证书传递至server3/etc/docker/certs.d目录下
使用仓库
四.仓库用户认证
安装支持软件
yum install -y httpd-tools
生成用户认证文件，该目录下内容再容器建立后依然可继续添加用户
cd ~
mkdir auth
htpasswd -Bc auth/htpasswd admin #第一次添加用Bc
cat auth/htpasswd
htpasswd -B auth/htpasswd westos #追加添加用B
cat auth/htpasswd
创建容器，添加用户认证及密钥模块
docker run -d -p 443:443 \
--restart=always --name registry \
-v "$(pwd)"/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
-v "$(pwd)"/certs:/certs \
-e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt \
-e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key \
registry
登陆用户，上传镜像：
server3（非本机）上使用
登陆
使用仓库
