Docker : Docker-Registry を利用する2019/05/10 |
|
Docker-Registry をインストールして、Docker イメージのプライベートレジストリサーバーを構築します。
|
|
| [1] |
当例では、SELnux は Permissive または Disabled を前提に進めます。
|
| [2] |
Docker-Registry コンテナー起動ホスト上で、こちらを参考に SSL証明書を取得しておきます。
当例では、SSL 証明書はリンク先の例のように [/etc/letsencrypt/live/dlp.srv.world] 配下に取得しているとし、[Common Name] には [dlp.srv.world] を設定しているものとして進めます。 |
| [3] | 作成した証明書を配置し、Registry イメージ (v2) を Pull して起動します。 Registry v2 コンテナーでは、イメージは [/var/lib/regstry] 配下に保管されるため、 該当領域を永続化させるために、ホスト側の [/var/lib/docker/registry] をマウントして利用するよう設定します。 |
|
[root@dlp ~]#
[root@dlp ~]# mkdir /etc/docker/certs.d/dlp.srv.world:5000 [root@dlp ~]# cp -p /etc/letsencrypt/live/dlp.srv.world/cert.pem /etc/docker/certs.d/dlp.srv.world:5000/ca.crt
docker pull registry:2 [root@dlp ~]# mkdir /var/lib/docker/registry [root@dlp ~]# docker run -d -p 5000:5000 \
[root@dlp ~]# -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.pem \ -e REGISTRY_HTTP_TLS_KEY=/certs/privkey.pem \ -v /etc/letsencrypt/live/dlp.srv.world:/certs \ -v /var/lib/docker/registry:/var/lib/registry \ registry:2 docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1dc08e25ca13 registry:2 "/entrypoint.sh /e..." 6 seconds ago Up 4 seconds 0.0.0.0:5000->5000/tcp zealous_beaver |
| [4] | Firewalld を有効にしている場合は、ホスト側のマッピングポートの許可が必要です。 |
|
[root@dlp ~]# firewall-cmd --add-port=5000/tcp --permanent success [root@dlp ~]# firewall-cmd --reload success |
| [5] | Docker ノードのローカルイメージをプライベートレジストリに保存するには以下のように実行します。 |
|
# Registry コンテナー上の Docker イメージ一覧 [root@dlp ~]# curl https://dlp.srv.world:5000/v2/_catalog {"repositories":[]} docker images REPOSITORY TAG IMAGE ID CREATED SIZE root_web latest a7b219c76b47 10 minutes ago 709 MB storage latest ea9374e1f84d 34 minutes ago 1.2 MB web_server latest 405d738492e1 40 minutes ago 566 MB srv.world/fedora_httpd latest 3e633f065d3b 46 minutes ago 595 MB docker.io/busybox latest 64f5d945efcc 10 hours ago 1.2 MB docker.io/mariadb latest 1d1a9e0f0e60 13 days ago 381 MB docker.io/fedora latest d09302f77cfc 8 weeks ago 275 MB docker.io/registry 2 f32a97de94e1 2 months ago 25.8 MB # タグ付けをして push する [root@dlp ~]# docker tag fedora dlp.srv.world:5000/fedora_reg [root@dlp ~]# docker push dlp.srv.world:5000/fedora_reg The push refers to a repository [dlp.srv.world:5000/fedora_reg] 108b1c56d076: Pushed latest: digest: sha256:6fb84ba634fe68572a2ac99741062695db24b921d0aa72e61ee669902f88c187 size: 529[root@dlp ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE root_web latest a7b219c76b47 13 minutes ago 709 MB storage latest ea9374e1f84d 37 minutes ago 1.2 MB web_server latest 405d738492e1 43 minutes ago 566 MB srv.world/fedora_httpd latest 3e633f065d3b 49 minutes ago 595 MB docker.io/busybox latest 64f5d945efcc 10 hours ago 1.2 MB docker.io/mariadb latest 1d1a9e0f0e60 13 days ago 381 MB dlp.srv.world:5000/fedora_reg latest d09302f77cfc 8 weeks ago 275 MB docker.io/fedora latest d09302f77cfc 8 weeks ago 275 MB docker.io/registry 2 f32a97de94e1 2 months ago 25.8 MB[root@dlp ~]# curl https://dlp.srv.world:5000/v2/_catalog {"repositories":["fedora_reg"]} |
| [6] | 任意の Docker ノードでプライベートリポジトリのイメージを取得するには以下のように実行します。 |
|
# Registry コンテナー稼働ホストから証明書を取得しておく [root@node01 ~]# mkdir /etc/docker/certs.d/dlp.srv.world:5000 [root@node01 ~]# cd /etc/docker/certs.d/dlp.srv.world:5000 [root@node01 dlp.srv.world:5000]# scp dlp.srv.world:"/etc/docker/certs.d/dlp.srv.world:5000/ca.crt" ./
docker pull dlp.srv.world:5000/fedora_reg Using default tag: latest Trying to pull repository dlp.srv.world:5000/fedora_reg ... sha256:787bce7f4d2dafd8c4923dd5c43fb2e4b8473b57ea52f6d12be9bb27bc8f1a85: Pulling from dlp.srv.world:5000/fedora_reg 01eb078129a0: Pull complete Digest: sha256:787bce7f4d2dafd8c4923dd5c43fb2e4b8473b57ea52f6d12be9bb27bc8f1a85 Status: Downloaded newer image for dlp.srv.world:5000/fedora_reg:latest[root@node01 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE dlp.srv.world:5000/fedora_reg latest d09302f77cfc 8 weeks ago 275 MB |
| Sponsored Link |