Docker : Docker-Registry を利用する2018/06/12 |
|
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
|
|
| [1] |
Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を取得しておきます。
当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。 |
| [2] | 作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。 Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。 |
|
root@dlp:~#
root@dlp:~# mkdir -p /etc/docker/certs.d/dlp.srv.world:5000 root@dlp:~# cp -p /etc/letsencrypt/live/dlp.srv.world/cert.pem /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
docker pull registry:2 root@dlp:~# mkdir /var/lib/docker/registry root@dlp:~# docker run -d -p 5000:5000 \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \ -e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \ -v /etc/letsencrypt/live/dlp.srv.world:/certs \ -v /var/lib/docker/registry:/var/lib/registry \ registry:2 33eeb464bf7786d26e8692f28085e638b2a348233f67dc8cc2901853a039683droot@dlp:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 33eeb464bf77 registry:2 "/entrypoint.sh /etc…" 18 seconds ago Up 18 seconds 0.0.0.0:5000->5000/tcp competent_bhabha |
| [3] | Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。 |
|
# Registry コンテナー上の Docker イメージ一覧 root@dlp:~# curl https://dlp.srv.world:5000/v2/_catalog {"repositories":[]} docker images REPOSITORY TAG IMAGE ID CREATED SIZE storage latest f250059f0ff5 16 minutes ago 1.15MB web_server latest 46fdaf40a0fe 23 minutes ago 313MB srv.world/ubuntu_apache2 latest b2d00f9d9fb4 About an hour ago 218MB ubuntu latest 113a43faa138 6 days ago 81.2MB busybox latest 8c811b4aec35 2 weeks ago 1.15MB registry 2 d1fd7d86a825 5 months ago 33.3MB # タグ付けをして push する root@dlp:~# docker tag ubuntu dlp.srv.world:5000/ubuntu_reg root@dlp:~# docker push dlp.srv.world:5000/ubuntu_reg The push refers to repository [dlp.srv.world:5000/ubuntu_reg] ..... ..... db9476e6d963: Pushed latest: digest: sha256:e7def0d56013d50204d73bb588d99e0baa7d69ea1bc1157549b898eb67287612 size: 1357root@dlp:~# docker images REPOSITORY TAG IMAGE ID CREATED SIZE storage latest f250059f0ff5 17 minutes ago 1.15MB web_server latest 46fdaf40a0fe 24 minutes ago 313MB srv.world/ubuntu_apache2 latest b2d00f9d9fb4 About an hour ago 218MB ubuntu latest 113a43faa138 6 days ago 81.2MB dlp.srv.world:5000/ubuntu_reg latest 113a43faa138 6 days ago 81.2MB busybox latest 8c811b4aec35 2 weeks ago 1.15MB registry 2 d1fd7d86a825 5 months ago 33.3MBroot@dlp:~# curl https://dlp.srv.world:5000/v2/_catalog {"repositories":["ubuntu_reg"]} |
| [4] | 任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。 |
|
# Registry コンテナー稼働ホストから証明書を取得しておく root@node01:~# mkdir -p /etc/docker/certs.d/dlp.srv.world:5000 root@node01:~# cd /etc/docker/certs.d/dlp.srv.world:5000 root@node01:/etc/...5000# scp ubuntu@dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./
docker pull dlp.srv.world:5000/ubuntu_reg Using default tag: latest latest: Pulling from ubuntu_reg 6b98dfc16071: Pull complete 4001a1209541: Pull complete 6319fc68c576: Pull complete b24603670dc3: Pull complete 97f170c87c6f: Pull complete Digest: sha256:e7def0d56013d50204d73bb588d99e0baa7d69ea1bc1157549b898eb67287612 Status: Downloaded newer image for dlp.srv.world:5000/ubuntu_reg:latestroot@node01:~# docker images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/ubuntu_reg latest 113a43faa138 6 days ago 81.2MB |
| Sponsored Link |