CentOS 7 配置 docker-registry TLS 安全認證

iliyaku 發布于2019-06-28 16:11 / 883人閱讀

摘要：注以下內容中的地址請自行修改為你的宿主機的地址。創建數據存儲目錄修改配置注這一步很重要否則后面會提示錯誤增加此行內容生成證書創建管理員密碼啟動容器拷貝證書客戶端登錄

注: 以下內容中的 “192.168.1.130” IP 地址請自行修改為你的 Docker 宿主機的地址。

創建 docker-registry 數據存儲目錄

mkdir -p /data/docker-registry/{auth,certs,lib}

修改 /etc/pki/tls/openssl.cnf 配置 (注: 這一步很重要, 否則后面會提示 x509 錯誤!)

[ v3_ca ]
subjectAltName = IP:192.168.1.130  # 增加此行內容

生成證書

cd /data/docker-registry/certs 
    && openssl req -newkey rsa:2048 -nodes -keyout registry_auth.key -x509 -days 365 -out registry_auth.crt

update-ca-trust extract

創建管理員 admin 密碼

docker run --entrypoint htpasswd registry:2 -Bbn admin r58eYM8wKDvV >> /data/docker-registry/auth/htpasswd

啟動容器

docker run -d -p 5000:5000 --restart=always --name docker-registry 
  -v /data/docker-registry/lib:/var/lib/registry 
  -v /data/docker-registry/auth:/auth 
  -v /data/docker-registry/certs:/certs 
  -e "REGISTRY_AUTH=htpasswd" 
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" 
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd 
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/registry_auth.crt 
  -e REGISTRY_HTTP_TLS_KEY=/certs/registry_auth.key 
  registry:2

拷貝證書

mkdir -p /etc/docker/certs.d/192.168.1.130:5000/ 
    && cp -f /data/docker-registry/certs/registry_auth.crt /etc/docker/certs.d/192.168.1.130:5000/ca.crt

客戶端登錄

docker login -u admin -p r58eYM8wKDvV 192.168.1.130:5000

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/27180.html

#yyds干貨盤點#K8S Secret 資源配置

摘要：對象存儲數據的機制及使用方式都類似于對象，它們以鍵值方式存儲數據，在資源中通過環境變量或存儲卷進行數據訪問。資源主要有兩種用途一是作為存儲卷注入對象上，供容器應用程序使用二是用于為里的容器拉取鏡像時向私有倉庫提供認證信息。出于增強可移植性的需求，我們應該從容器鏡像中解耦的不僅有配置數據，還有默認口令（例如 Redis 或...

mcterry 2021-11-24 09:38 評論0 收藏0
私有鏡像庫構建攻略

摘要：檢查下是否已經被創建最后，運行我們試一下是否可以登陸接下來我們試下是否可以下載標記上傳容器鏡像至我們的新鏡像倉庫。幾分鐘之后，的私有鏡像倉庫就可以使用了。上篇文檔中，我已經詳細介紹了如何快速簡單的部署Rancher Server，啟用Github認證以及數據保持方便后續的升級操作。在這篇文檔中，我將梳理下如何創建一個有密碼保護的私有Docker Registry以及如何和Ranche...

forrest23 2019-06-28 17:47 評論0 收藏0
搭建Docker私有倉庫

摘要：配置項數據持久化支持登錄授權驗證測試做代理我的方式和遇到的問題作為一個容器其它方案相關鏈接官方提供了鏡像，可以方便的搭建私有倉庫，詳細文檔參考這里。支持為了使得私有倉庫安全地對外開放，需要配置支持。摘要這篇文章內容包括搭建docker私有倉庫的一些配置項和遇到的問題及解決方案。 1.配置項 1.1. 數據持久化 1.2. TLS 支持 1.3. 登錄授權驗證 1.4. docker...

fizz 2019-06-28 16:19 評論0 收藏0
SpringCloud（第 055 篇）CentOS7 搭建 docker-registry 私有庫

摘要：第篇搭建私有庫及管理界面一大致介紹基于前面的部署，容器一多非常不便于管理，于是急需一個自己的私有庫而目前市面上大多數的私有庫基本上都是后臺服務加前臺構成，于是選來選去，最后選擇了管理界面之所以選擇這款管理界面，我就簡述闡述一下，基于以下 SpringCloud（第 055 篇）CentOS7 搭建 docker-registry 私有庫及管理界面 - 一、大致介紹 1、基于前面dock...

tracymac7 2019-08-16 11:03 評論0 收藏0
SpringCloud（第 055 篇）CentOS7 搭建 docker-registry 私有庫

摘要：第篇搭建私有庫及管理界面一大致介紹基于前面的部署，容器一多非常不便于管理，于是急需一個自己的私有庫而目前市面上大多數的私有庫基本上都是后臺服務加前臺構成，于是選來選去，最后選擇了管理界面之所以選擇這款管理界面，我就簡述闡述一下，基于以下 SpringCloud（第 055 篇）CentOS7 搭建 docker-registry 私有庫及管理界面 - 一、大致介紹 1、基于前面dock...

gekylin 2019-06-28 17:54 評論0 收藏0