Docker是时下相当火热的技术，关于docker的介绍此处就不多说，本文主要介绍下如何在centos6.6环境下配置docker的本地仓库，对于想在局域网内大规模运用docker来说，频繁的从官网仓库下载镜像文件，无论从管理还是在效率上都无法接受。
一：以容器的方式运行registry服务
初次运行，本地不存在registry的image，会自动从官方网站上下载一份，速度较慢
|
1
|
# docker run -idt -p 5000:5000 --name registry -v /data/registry:/tmp/registry registry
|
二：配置Nginx， 需要配置用户验证和https支持
# /usr/local/nginx/sbin/nginx -V
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
|
# cat /usr/local/nginx/conf/extra/docker.conf
# For versions of Nginx > 1.3.9 that include chunked transfer encoding support
# Replace with appropriate values where necessary
upstream docker-registry {
server 127.0.0.1:5000;
}
server {
listen 443;
server_name registry.fjhb.cn;
ssl on;
ssl_certificate /etc/ssl/certs/nginx.crt;
ssl_certificate_key /etc/ssl/private/nginx.key;
proxy_set_header Host $http_host; # required for Docker client sake
proxy_set_header X-Real-IP $remote_addr; # pass on real client IP
client_max_body_size 0; # disable any limits to avoid HTTP 413 for large image uploads
# required to avoid HTTP 411: see Issue #1486 (https://github.com/dotcloud/docker/issues/1486)
chunked_transfer_encoding on;
location / {
# let Nginx know about our auth file
auth_basic "Restricted";
auth_basic_user_file docker-registry.htpasswd;
proxy_pass http://docker-registry;
}
location /_ping {
auth_basic off;
proxy_pass http://docker-registry;
}
location /v1/_ping {
auth_basic off;
proxy_pass http://docker-registry;
}
}
|
三：配置ssl证书和密码文件
1：生成根密钥
|
1
2
3
4
|
# cd /etc/pki/CA/
# touch ./{serial,index.txt}
# echo "00" > serial
# openssl genrsa -out private/cakey.pem 2048
|
2：生成根证书
|
1
|
# openssl req -new -x509 -key private/cakey.pem -days 3650 -out cacert.pem
|
3：生成nginx的key和nginx.csr证书请求文件
|
1
2
3
|
# cd /etc/ssl/
# openssl genrsa -out nginx.key 2048
# openssl req -new -key nginx.key -out nginx.csr
|
4：私有CA根据请求来签发证书
|
1
|
# openssl ca -in nginx.csr -days 3650 -out nginx.crt
|
|
1
2
|
# cp /etc/pki/tls/certs/ca-bundle.crt{,.bak}
# cat /etc/pki/CA/cacert.pem >> /etc/pki/tls/certs/ca-bundle.crt #因为是自签的证书，此步骤的意义在于让系统接受该证书
|
5：复制生成的证书文件到相应位置
|
1
2
|
# cp nginx.crt certs/
# cp nginx.key private/
|
6：使用htpasswd工具创建密码文件
|
1
2
3
4
5
6
7
8
9
10
|
# yum -y install httpd-tools
# htpasswd -c /usr/local/nginx/conf/docker-registry.htpasswd yang
New password:
Re-type new password:
Adding password for user yang
# htpasswd /usr/local/nginx/conf/docker-registry.htpasswd lin
New password:
Re-type new password:
Adding password for user lin
|
四：启动nginx
|
1
2
3
|
# /usr/local/nginx/sbin/nginx -t
# /usr/local/nginx/sbin/nginx
# netstat -ntpl |grep nginx
|
五：测试
1：本地测试push
|
1
2
3
4
|
# docker login -u yang -p 123 -e ylw@fjhb.cn registry.fjhb.cn
# docker images
# docker tag registry registry.fjhb.cn/registry:v2
# docker push registry.fjhb.cn/registry:v2
|
2：其他客户端测试pull和push
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
# tail -1 /etc/hosts
192.168.1.12 registry.fjhb.cn
# scp /etc/pki/CA/cacert.pem root@192.168.1.227:/root
# cp /etc/pki/tls/certs/ca-bundle.crt{,.bak}
# cat cacert.pem >> /etc/pki/tls/certs/ca-bundle.crt
# curl -u yang:123 https://registry.fjhb.cn/v1/search
# service docker restart
# docker login -u yang -p 123 -e ylw@fjhb.cn https://registry.fjhb.cn
Login Succeeded
# docker images
# docker tag centos6 registry.fjhb.cn/centos6
# docker push registry.fjhb.cn/centos6
|
|
1
|
# docker pull registry.fjhb.cn/registry:v2
|
异常处理：
|
1
2
|
# scp /etc/pki/CA/cacert.pem root@192.168.2.227:/root
# cat cacert.pem >> /etc/ssl/certs/ca-bundle.crt
|
参考：
http://blog.94it.net/post/openssl-ca.html
http://segmentfault.com/blog/seanlook/1190000000801162
本文转自斩月博客51CTO博客，原文链接http://blog.51cto.com/ylw6006/1597873如需转载请自行联系原作者
ylw6006
微信关注我们
转载内容版权归作者及来源网站所有！
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。
马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。
为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。
Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。
扫码在手机上查看文章
扫描二维码，手机阅读更方便
有任何问题或合作意向欢迎联系我们
Email: 99873273@qq.com
QQ: 99873273