Ubuntu下使用Docker 建立本地私有registry

版本信息

1. ubuntu 16.04
2. docker 1.11.2
3. registry 2

安装docker

使用安装脚本安装docker，保证本机有安装curl。

$ sudo curl https://get.docker.com/ | sh

安装完成之后，可以使用docker info 或 docker version 查看docker的相关信息。
由于docker需要sudo命令，所以可以将当前用户加入docker组，然后退出当前用户，再次登录，就可以不用使用sudo了。

$ sudo gpasswd -a ${USER} docker

安装registry

由于docker中registry的latest版本为1.x， 所以我们指定安装版本2。

$ docker pull registry:2

通过这个image创建一个container

$ docker run -p 5000:5000 -d --name=local_registry registry:2
$ docker ps 

之后使用docker ps查看就能看到名为 local_registry的container已经在后台运行了。

测试registry

从官方下载hello-world image 用以测试， 192.168.1.102是本机局域网IP。

$ docker pull hello-world:latest
$ dcoker tag hello-world:latest 127.0.0.1:5000/hello-world
$ docker tag hello-world:latest 192.168.1.102:5000/hello-world

尝试push

$ docker push 127.0.0.1:5000/hello-world

进入container容器查看

$ docker exec -i -t local_registry /bin/bash

这个就看到了我们的上传的image了， 由于使用registry:2所以在容器中上传的image存在 /var/lib/registry中，我们将其删除。

然后exit退出容器。
如果再按照这个地址push， 就会出现错误。

$ docker push 192.168.1.102:5000/hello-world

这是由于使用https原因，查了很多，都说在/etc/default/docker中修改 DOCKER_OPTS， 然后重启docker。 然而这并没有什么卵用。

所以，这种方式只能用于本地主机，不能用在局域网中。所以，我们采取官方推荐的，用https，自建证书。

搭建https regsitry

server 端：

• 生成自签名证书

$ mkdir -p ~/registry/certs && cd ~/registry/certs
$ openssl req -x509 -days 3650 -subj '/CN=reg.domain.com/' -nodes -newkey rsa:2048 -keyout registry.key -out registry.crt

这个由于ca认证不支持ip地址，所以采用域名，之后在hosts中添加映射就可以了。

• 生成用户名密码

$ mkdir -p ~/registry/auth && cd ~/registry/auth
$ docker run --rm --entrypoint htpasswd registry:2 -Bbn testuser password > ./htpasswd

使用registry:2中的 htpasswd 生成用户名密码 testuser password 并存到本地。

• 创建证书目录

$ mkdir -p /etc/docker/certs.d/reg.domain.com:5000
$ cp ~/registry/certs/registry.crt /etc/docker/certs.d/reg.domain.com:5000

• 启动registry , 删除之前的 local_registry

$ docker stop local_registry && docker rm local_registry
$ docker run -d -p 5000:5000 --name=registry --restart=always -v ~/registry/auth:/auth -v ~/registry/certs:/certs -v /data/registry:/var/lib/registry -e REGISTRY_AUTH=htpasswd -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/registry.crt -e REGISTRY_HTTP_TLS_KEY=/certs/registry.key registry:2

client 端：

• 证书相关
  通过scp将证书copy到本地

$ sudo mkdir -p /etc/docker/certs.d/reg.domain.com:5000
$ sudo scp -r todd@192.168.1.102:/home/todd/registry/certs/registry.crt /etc/docker/certs.d/reg.domain.com:5000

• 添加域名
  在 /etc/hosts 添加一行 192.168.1.102 reg.domain.com

$ sudo vim /etc/hosts

• 测试
  登录输入之前设置的 testuser 和 password

$ docker login reg.domain.com:5000
Username: testuser
Password: password
$ docker pull hello-world
$ docker tag hello-world:latest reg.domain.com:5000/hello-world
$ docker push reg.domain.com:5000/hello-world