介绍

介绍

大家已经跟着福哥学会了搭建Docker私有仓库Registry服务器了，也学会了在客户端服务器上面操作Docker私有仓库Registry了，接下来福哥要带着大家学习如何给我们的Docker私有仓库Registry服务器增加认证机制，有了认证机制之后我们的Registry服务器才会更加的安全可靠！

配置认证

创建认证

创建认证目录。

mkdir -p /data/docker.registry/etc/registry/auth/

安装htpasswd工具。

yum -y install httpd-tools

创建管理员admin，存入/data/docker.registry/etc/registry/auth/passwd里面。

htpasswd -Bbn admin registry.tongfu.net >> /data/docker.registry/etc/registry/auth/passwd

删除私有仓库容器

先把刚刚创建的私有仓库的容器删除掉。

docker rm -f registry

启动私有仓库容器

现在重新创建私有仓库的容器，配置SSL证书参数。

docker run -tid \
--name registry \
-h registry \
-p 5000:5000 \
--memory 512m \
--memory-swap -1 \
--restart always \
-v /data/docker.registry/etc/cert.d:/etc/cert.d \
-v /data/docker.registry/var/lib/registry:/var/lib/registry \
-v /data/docker.registry/etc/registry/auth:/etc/registry/auth \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/etc/cert.d/registry.crt \
-e REGISTRY_HTTP_TLS_KEY=/etc/cert.d/registry.key \
-e REGISTRY_AUTH=htpasswd \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-e REGISTRY_AUTH_HTPASSWD_PATH=/etc/registry/auth/passwd \
docker.io/registry

测试

访问测试

此时我们如果要直接访问registry会提示没有认证的错误信息。

curl 'https://registry.tongfu.net:5000/v2/_catalog'

加上用户名和密码之后再次访问就正常了。

curl 'https://admin:registry.tongfu.net@registry.tongfu.net:5000/v2/_catalog'

提交带标签的 centos 镜像到私有仓库

提交centos镜像到私有仓库。

docker push registry.tongfu.net:5000/centos

提示没有认证，这里需要先完成认证才行！

登录

使用docker login登录私有仓库。

docker login https://registry.tongfu.net:5000

这里提示用户名和密码存到了/root/.docker/config.json里面了，需要删除的话可以自己编辑这个文件。

重新提交带标签的 centos 镜像到私有仓库

提交centos镜像到私有仓库。

docker push registry.tongfu.net:5000/centos

总结

今天福哥带着童鞋们学习了给Docker私有仓库Registry服务器开启认证配置，加上前面学习的给Registry服务器增加SSL证实的配置，我们增加搭建的Registry服务器就非常安全了。