搭建私有镜像仓库--registry V2

目录
搭建 HTTP Registry
搭建 domain registry
设置registry访问控制
Docker Compose搭建registry
添加apache或nginx代理认证

搭建 HTTP Registry

安装Registry

docker run -d -p 5000:5000 --restart=always --name registry \

  -v `pwd`/data:/var/lib/registry \
  registry:2

客户端修改Docker配置文件

vi /etc/default/docker
DOCKER_OPTS="--insecure-registry myregistrydomain.com:5000"
# myregistrydomain.com为域名

客户端修改hosts文件

cat /etc/hosts
192.168.100.23 myregistrydomain.com
# 192.168.100.23 为registry服务器的IP

重启docker daemon

service docker restart

搭建 domain registry
创建自签证书

mkdir -p certs && openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key -x509 -days 365 -out certs/domain.crt
# Common Name (e.g. server FQDN or YOUR name) []:   一定要输入域名，也就是“myregistrydomain.com”

客户端添加认证

将生产的domain.crt证书scp到每个机器的/etc/docker/certs.d/myregistrydomain.com:5000/ca.crt目录下

重启docker服务

service docker restart

创建domain registry

docker run -d -p 5000:5000 --restart=always --name registry \
  -v `pwd`/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
  registry:2

测试

docker pull ubuntu
docker tag ubuntu myregistrydomain.com:5000/ubuntu
docker push myregistrydomain.com:5000/ubuntu
docker pull myregistrydomain.com:5000/ubuntu

设置registry访问控制

创建密码文件

mkdir auth
docker run --entrypoint htpasswd registry:2 -Bbn testuser testpassword > auth/htpasswd
# user=testuser、pwd=testpassword

创建registry

docker run -d -p 5000:5000 --restart=always --name registry \
  -v `pwd`/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
  -v `pwd`/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
  registry:2

Login

docker login myregistrydomain.com:5000

Docker Compose搭建registry
docker-compose.yml

registry:
  restart: always
  image: registry:2
  ports:
    - 5000:5000
  environment:
    REGISTRY_HTTP_TLS_CERTIFICATE: /certs/domain.crt
    REGISTRY_HTTP_TLS_KEY: /certs/domain.key
    REGISTRY_AUTH: htpasswd
    REGISTRY_AUTH_HTPASSWD_PATH: /auth/htpasswd
    REGISTRY_AUTH_HTPASSWD_REALM: Registry Realm
  volumes:
    - /path/data:/var/lib/registry
    - /path/certs:/certs
    - /path/auth:/auth

启动compose构建registry

docker-compose up -d

添加apache或nginx代理认证
安装配置笔记简单，参考上面的docker hub链接即可，也可以参考 其github主页 。

$ docker pull konradkleine/docker-registry-frontend
$ docker run \
   --net=host -d \
   -e ENV_DOCKER_REGISTRY_HOST=hub.docker.localhost \ （注：先在 /etc/hosts 中添加registry容器的IP）
   -e ENV_DOCKER_REGISTRY_PORT=5000 \
   -e ENV_DOCKER_REGISTRY_USE_SSL=1 \
   -e ENV_MODE_BROWSE_ONLY=true \   （注：browse mode, no repos/tags management feature in the UI）
   konradkleine/docker-registry-frontend:v2

访问

http://registry-IP or registry domain/

注：如"ENV_DOCKER_REGISTRY_HOST "变量指向apache或nginx时，对应的“ENV_DOCKER_REGISTRY_PORT ”需要填写 apache或registry开放的端口

添加apache或nginx代理认证

参见：
apache：https://docs.docker.com/registry/recipes/apache/
nginx：https://docs.docker.com/registry/recipes/nginx/

# 搭建特别简单，启动docker-compose基本都可以完成搭建。 
# 值得注意的是 domain.crt和domain.key应该存放到当前目录。