天若有情天亦老

最近自己在內(nèi)網(wǎng)里搭建起了一個(gè)私有倉(cāng)庫(kù)，用來(lái)存放自己制作的一些鏡像，這樣實(shí)驗(yàn)室的伙伴們?cè)趦?nèi)網(wǎng)都可以通過(guò)這個(gè)私有倉(cāng)庫(kù)拉取我所制作的鏡像

1.安裝docker

我的私有倉(cāng)庫(kù)是在centOS7下搭建的，直接使用官方的腳本安裝最新版的docker

curl -sSL https://get.docker.com/ | sh

2.配置https

這時(shí)你通過(guò)另一臺(tái)機(jī)器push鏡像到這臺(tái)私有倉(cāng)庫(kù)上是不行的，因?yàn)閐ocker默認(rèn)是https，而你沒(méi)有配置證書(shū)所以是不能push的，接下來(lái)我們?cè)谧约旱乃接袀}(cāng)庫(kù)主機(jī)上生成自簽名證書(shū),看下面的命令

image.png

注意！??！Common Name 那一欄一定要填入跟訪問(wèn)的地址相同的域名，例如我的是csdcrepo.com

提示：我這里私有倉(cāng)庫(kù)的主機(jī)名是csdcrepo.com，然后在其他機(jī)器上配置一下hosts文件，讓這個(gè)域名解析到我的私有倉(cāng)庫(kù)主機(jī)上來(lái)

證書(shū)生成好之后把xxx.crt結(jié)尾的文件復(fù)制到你需要push或pull鏡像的機(jī)器上,路徑為

/etc/docker/certs.d/csdcrepo.com:5000/ca.crt

注意?。?！路徑需要跟域名一致，ca.crt 需要重命名

接下來(lái)再把剛剛的證書(shū)使用如下命令追加到自己系統(tǒng)的下列文件下
CentOS 6 / 7中bundle文件的位置在/etc/pki/tls/certs/ca-bundle.crt：

cat domain.crt >> /etc/pki/tls/certs/ca-bundle.crt

Ubuntu/Debian Bundle文件地址/etc/ssl/certs/ca-certificates.crt

`cat domain.crt >> /etc/ssl/certs/ca-certificates.crt

3.運(yùn)行registry鏡像

docker run -d -p 5000:5000 --privileged=true -v /opt/registry:/tmp/registry -v ~/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/myrepo.crt -e REGISTRY_HTTP_TLS_KEY=/certs/myrepo.key registry