创建认证授权的docker私有仓库

最新推荐文章于 2025-03-20 14:03:53 发布

Cumu_

最新推荐文章于 2025-03-20 14:03:53 发布

阅读量3.1k

点赞数

分类专栏： docker 基于docker容器的持续集成和部署文章标签： docker docker私有仓库 docker仓库授权认证

本文链接：https://blog.csdn.net/JThink_/article/details/70226267

版权

docker 同时被 2 个专栏收录

7 篇文章

订阅专栏

基于docker容器的持续集成和部署

5 篇文章

订阅专栏

之前介绍过简单的搭建docker私有仓库的方法（见 http://blog.csdn.net/jthink_/article/details/50596239），但是如果是在测试、开发、生产环境中都使用该私有仓库，必须做一些认证授权相关的限制，否则任何人都能创建和更改一个镜像，这样有可能会对镜像造成污染。

安装docker
简单方式，daocloud提供的方式：curl -sSL https://get.daocloud.io/docker | sh
官网的方式比较慢，daocloud每3小时会去同步更新官方的源，所以采用这样的方式安装还是比较靠谱的
安装docker-compose
sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.12.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
创建docer私有仓库
1. 生成签名证书
  一般情况下，证书只支持域名的访问，要使他支持ip访问，需要修改如下配置
  sudo vim /etc/ssl/openssl.cnf
  加入如下内容：
  [ v3_ca ]
  subjectAltName = IP:192.168.xx.xx
  生成证书
  openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key -x509 -days 365 -out certs/domain.crt
2. 生成密码
  sudo docker run --entrypoint htpasswd registry:2 -Bbn username password > auth/htpasswd
3. 私有仓库搭建
  sudo docker run -d -p 5000:5000 --restart always --name registry -v `pwd`/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -v /home/xxx/docker/registry:/var/lib/registry -v `pwd`/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key registry:2
私有仓库使用
mkdir /etc/docker/certs.d/192.168.xx.xx:5000
sudo cp ~/docker/certificate/certs/domain.crt ca.crt
sudo docker login
然后输入用户名和密码
PS：在所有需要使用私有仓库的地方都需要做上述步骤的授权认证