Centos7 nginx代理docker私有仓库加SSL验证

最新推荐文章于 2024-06-21 17:09:14 发布

Fickle_actor

最新推荐文章于 2024-06-21 17:09:14 发布

阅读量956

点赞数

分类专栏： Linux 文章标签： nginx 反向代理 nginx代理docker私有仓库加SSL验证

本文链接：https://blog.csdn.net/Fickle_actor/article/details/88851744

版权

本文详细介绍了如何在Centos7上配置nginx，实现对docker私有仓库的80端口代理，并通过SSL验证。包括nginx的安装、配置、openssl工具的使用来生成证书，以及配置SSL和HTTP基本认证，确保安全的推送和拉取镜像。

摘要由CSDN通过智能技术生成

关于docker私有库的搭建已经在上一篇文章中写了，下面我们直接进入主题。
（以下配置均在私有仓库所在的服务器上）

步骤一：安装nginx

1.安装nginx 源

rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

2.安装nginx

yum install -y nginx

步骤二：nginx配置80端口代理registry

1.创建配置文件

cd /etc/nginx/conf.d/
touch docker-registry.conf

2.编辑配置文件写入以下内容

upstream docker-registry {
	server localhost:5000;
}

server {
	listen 80;
	server_name  192.168.118.207;
	
	location / {
		proxy_pass http://docker-registry;
		proxy_set_header Host $http_host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_read_timeout 900;
	}

这里的配置只要是将对80端口的访问转发到仓库，这里需要注意以下几点
（1）server_name 为你私有库所在服务器的IP或者域名
（2）80端口不能被占用。当然，如果80端口被占用了，你也可以修改成别的没被占用的端口号。
（3）如果你listen 的是80端口，那么server_name 就不能填 localhost,会有冲突，反过来如果server_name 填localhost的话，那么listen除了80端口以外的端口号都可以。
（4）可以删掉server_name 这一行配置，但是会对80端口失效，换其他端口可以。

3 重启nginx使配置生效