什么是docker?

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。

再具体的请自行百度~

命令是红字,配置是绿字,注释和其他为黑色字体。现在让我们来安装吧

服务器主机名及IP地址:

192.168.110.92 docker-registry

192.168.110.22 docker-gitlab

系统版本:

CentOS Linux release 7.2.1511 (Core)

docker版本:

Docker version 1.12.6, build c4618fb/1.12.6

docker仓库版本:

registry-2.4.1

docker认证版本:

docker_auth:1

基础优化~略

关闭selinux:
sed -i s#'SELINUX=enforcing'#'SELINUX=disabled'#g /etc/selinux/config
setenforce 0

关闭防火墙:

systemctl stop firewalld

systemctl disable firewalld

安装源:

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

安装并启动docker:

yum install docker docker-registry -y

systemctl enable docker

systemctl start docker

私有镜像库和认证搭建:

下载镜像:

docker pull registry

docker pull docker_auth:1

打标记:

docker tag registry  192.168.110.92:5000/registry:2.4.1

docker tag docker_auth:1  192.168.110.92:5000/docker_auth

修改docker文件 加一行--insecure-registry 192.168.110.92:5000

vim /etc/sysconfig/docker

# /etc/sysconfig/docker

# Modify these options if you want to change the way the docker daemon runs

OPTIONS='--selinux-enabled --log-driver=journald --signature-verification=false --insecure-registry 192.168.110.92:5000'

if [ -z "${DOCKER_CERT_PATH}" ]; then

DOCKER_CERT_PATH=/etc/docker

fi

创建目录并进入:

mkidr /data/auth_server/ssl/ -p                       ##用于存放证书

mkidr /data/auth_server/config/ -p                    ##配置文件

cd /data/auth_server/ssl/

证书生成(server.key,server.pem和server.crt):

openssl genrsa -out server.key 2048

openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 3650 -out server.pem

cat server.pem | tee -a server.crt

拷贝:

scp server.crt 192.168.110.22:/etc/docker/certs.d/   ###scp 到其他服务器用于测试从内部仓库下载

现在创建配置文件:

cd /data/auth_server/config

vi auth_config.yml

server:

addr: ":5001"

certificate: "/ssl/server.pem"

key: "/ssl/server.key"

token:

issuer: "Auth Service"  # Must match issuer in the Registry config.

expiration: 900

users:

# Password is specified as a BCrypt hash. Use htpasswd -B to generate.

"admin":

password: "$2y$05$LO.vzwpWC5LZGqThvEfznu8qhb5SGqvBSWY1J3yZ4AxtMRZ3kN5jC"                     #badmin

"test":

password: "123"

acl:

- match: {account: "admin"}

actions: ["*"]

comment: "Admin has full access to everything."

- match: {account: ""}

actions: ["pull"]

comment: "User \"user\" can pull stuff."

回到家目录创建docker-compose配置文件
cd && vi docker-compose.yml

dockerauth:

image: cesanta/docker_auth:1

ports:

- "5001:5001"

volumes:

- /data/auth_server/config:/config:ro

- /var/log/docker_auth:/logs

- /data/auth_server/ssl:/ssl

command: /config/auth_config.yml

restart: always

registry:

image: registry:2.4.1

ports:

- "5000:5000"

volumes:

- /data/auth_server/ssl:/ssl

- /data/docker_registry/data:/var/lib/registry

- /data/auth_server/config:/auth

- /data/auth_server/ssl:/certs

restart: always

environment:

- REGISTRY_HTTP_TLS_CERTIFICATE=/certs/server.crt

- REGISTRY_HTTP_TLS_KEY=/certs/server.key

- REGISTRY_AUTH=token

- REGISTRY_AUTH_TOKEN_REALM=https://192.168.110.92:5001/auth ###本机ip

- REGISTRY_AUTH_TOKEN_SERVICE="Docker registry"

- REGISTRY_AUTH_TOKEN_ISSUER="Auth Service"

- REGISTRY_AUTH_TOKEN_ROOTCERTBUNDLE=/certs/server.pem

启动并查看:

docker-compose up -d  #-d后台启动

docker-compose ps

Name                     Command               State           Ports

-----------------------------------------------------------------------------------

root_dockerauth_1   /docker_auth/auth_server / ...   Up      0.0.0.0:5001->5001/tcp

root_registry_1     /bin/registry serve /etc/d ...   Up      0.0.0.0:5000->5000/tcp

上传打完包的镜像到私有仓库:

for n in `docker images |grep 192|awk '{print $1":"$2}'` ;do docker push $n;done

验证镜像是否在镜像库(没有404就行):

for YZ in `docker images|awk -F "[/ ]+" '{print $2}'|grep -v TAG`;do curl -v -X GET http://192.168.110.92:5000/v2/$YZ/tags/list ;done

测试:

192.168.110.22服务器执行:

docker login 192.168.110.92:5000

账号: admin      #auth_config.yml 配置的

密码: badmin    #auth_config.yml配置的

Login Succeeded        ##说明成功

docker pull 192.168.110.92:5000/docker_auth        #不出意外的话应该是飞快的速度

网上查资料+同事帮忙+自我实践,才弄出来,有问题及时联系我~

docker私有仓库搭建及认证的更多相关文章

  1. Docker学习笔记 — Docker私有仓库搭建

    Docker学习笔记 — Docker私有仓库搭建   目录(?)[-] 环境准备 搭建私有仓库 测试 管理仓库中的镜像 查询 删除 Registry V2   和Mavan的管理一样,Dockers ...

  2. CentOS7 Docker私有仓库搭建及删除镜像 【转】

    文章来源:centos7 Docker私有仓库搭建及删除镜像 如果不想用私有镜像库,你可以用docker的库 https://hub.docker.com 环境准备 环境:两个装有Docker 17. ...

  3. Docker学习笔记 — Docker私有仓库搭建【转载】

    标签: Docker 2015-03-10 21:08 24190人阅读 评论(0) 收藏 举报  分类: Docker(26)    目录(?)[+]   和Mavan的管理一样,Dockers不仅 ...

  4. docker私有仓库搭建(ubuntu 14.04和centos7)

    最近是在做一个关于docker云化的项目,马上就要开始实战.下午先做了一个私有仓库搭建的实验,先大概做个笔记,有兴趣的蛮看一下吧. 先在所有机子上都安装上docker,我的是两台ubuntu,分别是1 ...

  5. docker私有仓库搭建和资源限制

    Docker 私有仓库的搭建 docker 私有仓库默认只支持https协议的访问  不支持http协议 如果需要允许通过http协议访问 必须手动修改配置文件 docker官方默认提供的仓库  提供 ...

  6. centos7 docker私有仓库搭建

    习Docker的过程中Docker的私有仓库一直没能成功,就是因为CentOS 6.x和CentOS 7默认引入了支持https认证,每次在push和pull的时候都会报错,今天是周末,利用一天的时间 ...

  7. Registry私有仓库搭建及认证

    本节内容: Registry相关概念 Registry V1和V2 安装Docker 搭建本地registry v2 搭建外部可访问的Registry 添加认证 更高级的认证 registry web ...

  8. CentOS环境下Docker私有仓库搭建

    本文讲述如何搭建docker私有仓库. 有了docker hub,为什么还要搭建docker私有仓库? 1.性能考虑:docker hub的访问要通过互联网,性能太低. 2.安全性:更多的时候,镜像不 ...

  9. Docker私有仓库搭建与界面化管理

    一.关于Registry 官方的Docker hub是一个用于管理公共镜像的好地方,我们可以在上面找到我们想要的镜像,也可以把我们自己的镜像推送上去. 但是有时候我们的使用场景需要我们拥有一个私有的镜 ...

随机推荐

  1. Oracle EBS不能正常启动的解决方案 > Jinitiator 乱码

    问题1:使用IE浏览器(IE6 IE7 IE8)可以登录EBS,但在打开EBS的WIN Form界面里,IE自动关闭或报错,或是卡住不动 原因1: oracle EBS自带安装的JInitiator ...

  2. solr特点五: MoreLikeThis(查找相似页面)

    在 Google 上尝试一个查询,您会注意到每一个结果都包含一个 “相似页面” 链接,单击该链接,就会发布另一个搜索请求,查找出与起初结果类似的文档.Solr 使用MoreLikeThisCompon ...

  3. FTPClient用法

      某些数据交换,我们需要通过ftp来完成. sun.net.ftp.FtpClient 可以帮助我们进行一些简单的ftp客户端功能:下载.上传文件. 但如遇到创建目录之类的就无能为力了,我们只好利用 ...

  4. Vsual Studio 高版本打开低版本项目的方法

    https://www.cnblogs.com/jmliao/p/5594179.html

  5. 【OCP|052】OCP 11g最新考题收集整理-第6题

    6.You are installing Oracle Grid Infrastructure by using the Oracle Universal Installer (OUI). You s ...

  6. spring指导的index.html在spring文件夹中的位置

  7. 总结day11 ----函数的学习(2)

    内容大纲 一: 函数的运行 二: 闭包 三: 迭代器 四: 生成器 五: 列表生成器 六: 列表推导式 七: 生成器表达式 八: 匿名函数 一: 函数的运行 1:函数名是一个特殊变量 def func ...

  8. saltstack 动态pillar实现

    简介 pillar支持的数据存储方式有很多,mysql, mogo,json等.本篇介绍关于http存储方式. 首先简要说明整个流程:salt-master会去一个指定http发送get请求获取一个j ...

  9. 【3】JMicro微服务-服务超时,重试,重试间隔

    如非授权,禁止用于商业用途,转载请注明出处作者:mynewworldyyl 接下来的内容都基于[2]JMicro微服务-Hello World做Demo 微服务中,超时和重试是一个最基本问题下面Dem ...

  10. 2016级算法第六次上机-C.AlvinZH的学霸养成记II

    1032 AlvinZH的学霸养成记II 思路 中等题,贪心. 所有课程按照DDL的大小来排序. 维护一个当前时间curTime,初始为0. 遍历课程,curTime加上此课程持续时间d,如果这时cu ...