526互联

利用 docker 搭建 registry 私有仓库

发布时间 2023-05-01 15:42:55作者: demoduan

搭建环境：Debian 11 (bullseye)

1. 安装 docker 并配置镜像加速器

下载安装：https://docs.docker.com/engine/install/debian/

镜像加速器配置：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors

2. 下载 registry 镜像

 3. 配置 https 证书

# 创建证书存放目录

mkdir -p /opt/docker-registry/certs/

# 生成私钥
cd /opt/docker-registry/certs/
openssl genrsa 2048 >server.key 
# 生成证书请求文件
cat > csr.cnf <<END 
[req] 
default_bits = 2048 
prompt = no 
default_md = sha256 
distinguished_name = dn 
 
[dn] 
C = CN 
ST = Shanghai
L = Shanghai 
O = demoduan
OU = devan 
CN = registry.demoduan.com 
END
openssl req -new -key server.key -config csr.cnf -out server.csr 
# 生成自签证书
openssl x509 -req -days 3650 -in server.csr -signkey server.key -out server.crt
4. 配置仓库登录帐密
# 创建账密存放目录
mkdir /opt/docker-registry/auth
# 安装 htpasswd 命令

apt -y install apache2-utils

# 设置帐密

htpasswd -Bbn demoduan demoduan-registry >/opt/docker-registry/auth/htpasswd 
5. 运行 registry 容器

docker run --privileged -d -v /opt/docker-registry:/var/lib/registry:Z \

-e REGISTRY_HTTP_TLS_CERTIFICATE=/var/lib/registry/certs/server.crt \

-e REGISTRY_HTTP_TLS_KEY=/var/lib/registry/certs/server.key \

-e "REGISTRY_AUTH=htpasswd" \

-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \

-e REGISTRY_AUTH_HTPASSWD_PATH=/var/lib/registry/auth/htpasswd \

-p 5000:5000 --restart=always \

--name registry registry:latest 

6. 登录 registry

在浏览器中输入：https://your_ip:5000

也可以通过命令行查看 registry 中的镜像

7. registry 仓库上传下载镜像

8. 同网段安全访问

mkdir /etc/docker/certs.d/registry.demoduan.com:50000/ -p  (同网段主机操作)
scp /opt/docker-registry/certs/server.crt   root@remote_host:/etc/docker/certs.d/registry.gzy.com:50000/ca.crt （docker-registry端操作）