Docker私有仓库–自签名方式

共计 2179 个字符，预计需要花费 6 分钟才能阅读完成。

为了能集中管理我们创建好的镜像，方便部署服务，我们会创建私有的 Docker 仓库。通读了一遍 官方文档，Docker 为了确保安全使用 TLS, 需要 CA 认证，认证时间长的要钱啊，免费过期时间太短，还是用自签名比较简单。

准备环境

环境：两台 CentOS 7 虚拟机

》服务器 IP：10.57.220.244，作为 Docker 仓库使用

》客户端 IP：10.57.220.220，作为客户端来上传或拉取镜像

》域名：lpxxn.com

两台机器上均已安装好 Docker 版本为 17.03.0-ce

如果你和我一样没有用真域名，只需要在 客户机 上修改一下 hosts 文件

生成自签名证书

在 服务器主机 上生成自签名证书，创建一个文件夹用于存放证书

mkdir -p certs

生成证书

openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/lpxxn.com.key -x509 -days 365 -out certs/lpxxn.com.crt

需要注意的是在填写的时候 Common Name 和你的域名是一至的。

ll certs 文件夹就可以看到生成好的两个文件 

  运行仓库镜像，如果本地没有相应的镜像会从 Docker 服务器上下载，然后才启动，可以用 docker ps 命令查看是否已经有窗口在运行。

docker run -d -p 5000:5000 --restart=always --name registry_https -v `pwd`/certs:/home/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/home/certs/lpxxn.com.crt -e REGISTRY_HTTP_TLS_KEY=/home/certs/lpxxn.com.key registry:2

到这里服务器就启动好了，最后一步是把生成好的 lpxxn.com.crt 复制到客户端，你可以用自己的方式复制，我用的 scp 先复制到 /home/test 目录下，再复制到 /etc/pki/ca-trust/source/anchors 目录下

scp -r lpxxn.com.crt li@10.57.220.220:/home/test

配置客户端

  把 服务器端 生成的的 lpxxn.com.crt 复制到 客户端 服务器的  /etc/pki/ca-trust/source/anchors 目录下，ll 查看 一下

更新证书，然后重新启动 docker。

update-ca-trust

service docker stop && service docker start

  ok. 使用 curl 查看一下仓库

curl https://lpxxn.com:5000/v2/_catalog

可以正常访问了。再使用 docker 命令上传下载试试

使用 docker tag 标记本地的镜像 centos:6 为 lpxxn.com:5000/centos6:1.0

push 到仓库

  执行 push 命令

docker push lpxxn.com:5000/centos6:1.0

查看仓库信息

使用 curl 查看仓库有哪些镜像和版本

curl https://lpxxn.com:5000/v2/_catalog

curl https://lpxxn.com:5000/v2/centos6/tags/list

从仓库拉取镜像

  先把本地的镜像删除

docker rmi lpxxn.com:5000/centos6:1.0

docker rmi centos:6

拉取然后 run

docker pull lpxxn.com:5000/centos6:1.0

更多 Docker 相关教程见以下内容：

Docker 安装应用(CentOS 6.5_x64) http://www.linuxidc.com/Linux/2014-07/104595.htm

Ubuntu 14.04 安装 Docker  http://www.linuxidc.com/linux/2014-08/105656.htm

Ubuntu 使用 VNC 运行基于 Docker 的桌面系统  http://www.linuxidc.com/Linux/2015-08/121170.htm

阿里云 CentOS 6.5 模板上安装 Docker http://www.linuxidc.com/Linux/2014-11/109107.htm

Ubuntu 15.04 下安装 Docker  http://www.linuxidc.com/Linux/2015-07/120444.htm

在 Ubuntu Trusty 14.04 (LTS) (64-bit)安装 Docker http://www.linuxidc.com/Linux/2014-10/108184.htm

在 Ubuntu 15.04 上如何安装 Docker 及基本用法 http://www.linuxidc.com/Linux/2015-09/122885.htm

Ubuntu 16.04 上 Docker 使用手记 http://www.linuxidc.com/Linux/2016-12/138490.htm

Docker 的详细介绍：请点这里
Docker 的下载地址：请点这里

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-03/141500.htm