Docker创建镜像的私有仓库，设置加密认证,并且为私有仓库添加web界面

最新推荐文章于 2024-08-16 09:42:50 发布
最新推荐文章于 2024-08-16 09:42:50 发布
阅读量619 收藏 1
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Rapig1/article/details/102337588
版权

1.什么是Docker 仓库？
仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。
实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载
国内的公开仓库包括 Docker Pool等，可以提供大陆用户更稳定快速的访问
当然，用户也可以在本地网络内创建一个私有仓库
当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库
这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了

2. 私有仓库registry的优势
有时候使用Docker Hub这样的公共仓库可能不方便，这种情况下用户可以使用registry创建一个本地仓库供私人使用
这点跟Maven的管理类似
使用私有仓库有许多优点

1）节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；
2）提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用。

目前Docker Registry已经升级到了v2，最新版的Docker已不再支持v1。
Registry v2使用Go语言编写，在性能和安全性上做了很多优化，重新设计了镜像的存储格式。
如果需要安装registry v2，只需下载registry:2.2即可。
Docker官方提供的工具docker-registry可以用于构建私有的镜像仓库。

3.Registry的工作原理
在这里插入图片描述
Index服务主要提供镜像索引以及用户认证的功能
当下载一个镜像的时候,首先会去index服务上做认证,然后查找镜像所在的registry的地址并放回给docker客户端
docker客户端再从registry下载镜像,在下载过程中 registry会去index校验客户端token的合法性
不同镜像可以保存在不同的registry服务上,其索引信息都放在index服务上

Docker Registry有三个角色,分别是index、registry和registry client

（1）index

负责并维护有关用户帐户、镜像的校验以及公共命名空间的信息。
Web UI
元数据存储
认证服务
符号化

（2）registry

是镜像和图表的仓库,它不具有本地数据库以及不提供用户认证,通过Index Auth service的Token的方式进行认证。

（3）Registry Client

Docker充当registry客户端来维护推送和拉取,以及客户端的授权。

4.创建私有仓库以及上传本地镜像到私有仓库当中

Docker 官方已经把仓库封装为镜像,直接通过启动容器就可以完成部署仓库，导入registry镜像

（1）从真机给server1发送一个私有仓库的镜像
在这里插入图片描述
(2)导入镜像,并且查看
在这里插入图片描述
在这里插入图片描述
(3)基于镜像运行registry容器
在这里插入图片描述
(4)查看运行情况
在这里插入图片描述
(5)将本地镜像上传至私有仓库
本地镜像在命名时需要加上仓库的ip和端口
在这里插入图片描述
(6)尝试拉取刚刚上传的镜像
拉取前先把本地创建的镜像删掉
在这里插入图片描述
拉取镜像
在这里插入图片描述
(7)安装tree，查看/opt/registry/目录下的镜像数据
我们可以从中看到nginx的镜像数据，同时可以明显看出镜像是分层的
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
5.给私有仓库添加证书
新加一台主机server2，尝试去访问上面我们建好的私有仓库里面的镜像，看看能否成功
在这里插入图片描述
这样的库任何人都可以访问，这样不安全，下来我们要增加库的安全性

(2)创建服务端key以及证书
给私有仓库生成证书和key
（1）首先，先将之前的registry删除，并生成及私密证书与钥匙
docker rm -f registry #删除容器

在这里插入图片描述
[root@server1 ~]#cd /etc/docker
[root@server1 ~]# ls
[root@server1 docker]#
cd certs
openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/westos.org.key -x509 -days 365 -out certs/westos.org.crt
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

(3)添加本地解析
在这里插入图片描述
在这里插入图片描述
(4)创建重新创建一个加密的仓库
删除之前的registry仓库
(5)再次构建容器(私有仓库)

[root@server1 ~]# netstat -antlp | grep :443 ##先查看本机的443端口是否被占用
[root@server1 docker]# pwd
/etc/docker
[root@server1 docker]# docker run -d \

–restart=always
–name registry
-v “$(pwd)”/certs:/certs
-e REGISTRY_HTTP_ADDR=0.0.0.0:443
-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/westos.org.crt
-e REGISTRY_HTTP_TLS_KEY=/certs/westos.org.key
-p 443:443
-v /opt/registry:/var/lib/registry registry:2.3.1

在这里插入图片描述
在这里插入图片描述
(6)创建证书存放目录，并复制证书
[root@server1 docker]# pwd
/etc/docker
[root@server1 docker]#
[root@server1 docker]# mkdir certs.d
[root@server1 docker]# cd certs.d/
[root@server1 certs.d]# mkdir westos.org
[root@server1 certs.d]# cd westos.org/
[root@server1 westos.org]# ls
[root@server1 westos.org]# cp /etc/docker/certs/westos.org.crt ca.crt
[root@server1 westos.org]# ls
ca.crt
在这里插入图片描述
(7)再次把本地镜像上传到刚刚建立的私有仓库里面
在这里插入图片描述
修改tag
在这里插入图片描述
push上传
在这里插入图片描述
(8)尝试用另一台主机server2从server1的私有仓库上面拉取镜像
先配置一下server2
server2安装 docker，然后开启docker，并添加解析
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在server2上面创建同样的证书目录，并将服务端证书传到此位置
[root@server2 ~]# cd /etc/docker/
[root@server2 docker]# mkdir certs.d
[root@server2 docker]# cd certs.d/
[root@server2 certs.d]# mkdir westos.org
[root@server2 certs.d]# cd westos.org/
[root@server2 westos.org]# pwd
/etc/docker/certs.d/westos.org
[root@server2 westos.org]#
[root@server2 westos.org]# scp server1:/etc/docker/certs.d/westos.org/ca.crt .
The authenticity of host ‘server1 (172.25.6.1)’ can’t be established.
ECDSA key fingerprint is 7a:fa:3a:af:79:70:19:7a:2d:c7:64:0c:e5:bb:7f:96.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added ‘server1,172.25.6.1’ (ECDSA) to the list of known hosts.
root@server1’s password:
ca.crt 100% 2098 2.1KB/s 00:00
[root@server2 westos.org]#
[root@server2 westos.org]# ls
ca.crt
在这里插入图片描述
拉取测试 拉取成功
在这里插入图片描述
6.配置用户权限 ，给证书加密
如果想要控制registry的使用权限，使其只有在登录用户名和密码之后才能使用的话
还需要做额外的设置,registry的用户名密码文件可以通过htpasswd来生成
(1)在服务端server1设置用户密码并查看
[root@server1 ~]# cd /etc/docker/
[root@server1 docker]# mkdir auth
[root@server1 docker]# ls
[root@server1 docker]# docker run --entrypoint htpasswd registry:2.3.1 -Bbn meng westos > auth/htpasswd
[root@server1 docker]# docker run --rm --entrypoint htpasswd registry:2.3.1 -Bbn admin westos >> auth/htpasswd
[root@server1 docker]# cat auth/htpasswd
在这里插入图片描述
(2)再次创建仓库
同理,先删除之前的
在这里插入图片描述
root@foundation19 ~]# docker stop registry
registry
[root@foundation19 ~]# docker rm -f registry ##删除之前的registry容器
registry
[root@server1 docker]# pwd
/etc/docker
[root@server1 docker]# docker run -d \

–restart=always
–name registry
-v “KaTeX parse error: Undefined control sequence: \ at position 21: …"/certs:/certs \̲ ̲-e REGISTRY_HTT…(pwd)”/auth:/auth
-e “REGISTRY_AUTH=htpasswd”
-e “REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm”
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd registry:2.3.1
fe063f60d71fdba2497fa0facf8316bb364108e572d767053ddfe6ac72efec8d

在这里插入图片描述
在这里插入图片描述
(3)准备上传本地镜像到私有仓库当中,先换标签
在这里插入图片描述
(4)查看一下443端口是否开启
在这里插入图片描述
(5)上传本地镜像到私有仓库当中
此时上传显示没有基础认证，上传失败
在这里插入图片描述
(6)登录加密仓库，并输入用户名和密码进行认证
在这里插入图片描述
(7)在文件config.json 中可以看到记录的认证（认证一次，永久保存）
在这里插入图片描述(8)此时再次上传就成功了
在这里插入图片描述
7.给私有库添加WebUI界面
(1)先从真机给server1发送一个web镜像
在这里插入图片描述
在这里插入图片描述
(3)重新创建仓库（多添加了一个删除参数，也就是说我们添加了可以在图形界面中删除镜像的功能）
先删除之前的私有仓库
在这里插入图片描述
[root@server1 docker]# pwd
/etc/docker
[root@server1 docker]# docker run -d \

–restart=always
–name registry
-v “KaTeX parse error: Undefined control sequence: \ at position 21: …"/certs:/certs \̲ ̲-e REGISTRY_HTT…(pwd)”/auth:/auth
-e “REGISTRY_AUTH=htpasswd”
-e “REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm”
-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd
-e REGISTRY_STORAGE_DELETE_ENABLED=true registry:2.3.1 ##在这里加上了删除的操作

在这里插入图片描述
(4)运行web界面
注意:auth等于刚才登陆之后生成的认证信息
改tag
在这里插入图片描述
查看auth
在这里插入图片描述
docker run -d -p 8080:8080 --name registry-web --link registry:westos.org -e REGISTRY_URL=https://westos.org/v2 -e REGISTRY_TRUST_ANY_SSL=true -e REGISTRY_BASIC_AUTH=“eXR5Ondlc3Rvcw==” -e REGISTRY_NAME=westos.org -e REGISTRY_READONLY=false hyper/docker-registry-web
cd739cb6d4fc859684106fd69980431c0c8eff57557f6882001d3baba8c8f765
在这里插入图片描述
（3）浏览器中访问
http://172.25.15.1:8080
在这里插入图片描述
在这里插入图片描述
已删除2048镜像
在这里插入图片描述

Rapig1
关注
Docker学习（5）——创建镜像的私有仓库，设置加密认证,并且为私有仓库添加web界面
ymeng9527的博客
08-05 1157
1.什么是Docker 仓库？ 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。 实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。 仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载 国内的公开仓库...
docker——创建镜像的私有仓库，设置加密认证（4）
weixin_21583810的博客
05-31 990
文章目录1.什么是Docker 仓库？2. 私有仓库registry的优势3.Registry的工作原理4.创建私有仓库以及上传本地镜像到私有仓库当中5.给私有仓库添加证书6.配置用户权限 ，给证书加密 前言： 补充如何使虚拟机可以上网 1.什么是Docker 仓库？ 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。 实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。 仓库分为公开仓库（Publi
docker 进入镜像 设置密码
weixin_36192410的博客
07-12 204
使用Docker进入镜像并设置密码 在使用Docker构建镜像时，有时候我们需要进入到镜像中进行一些操作，比如设置密码、调试等。本文将介绍如何使用Docker命令进入到镜像中，并设置密码。 进入镜像 首先，我们需要使用docker run命令启动一个容器来进入到镜像中。假设我们要进入一个名为my_image的镜像，可以通过...
docker镜像私有化部署怎么加密
最新发布
weixin_40808691的博客
08-16 79
我整理的一些关于【Docker】的项目学习资料（附讲解～～）和大家一起分享、学习一下：https://d.51cto.com/xltfovDocker镜像私有化部署加密详解 随着云计算和容器化技术的迅速发展，Docker已成为多人开发和交付应用的重要工具。然而，Docker镜像中可能包含敏感信息，因此在私有化部署时，确保...
容器云----docker-registry+docker-registry-web（镜像仓库+镜像仓库管理界面）
bangfox0730的博客
11-13 433
容器云----docker-registry+docker-registry-web（镜像仓库+镜像仓库管理界面） 一.配置环境 下载仓库镜像 docker pullregistry:registry docker pullhyper/docker-registry-web 配置主机名解析 vim /etc/hosts docker-registry 172....
实验：构建本地无认证docker仓库registry
weixin_34185512的博客
05-11 84
实验：本地仓库 1、拉取registry docker pull registry 2、修改json文件，增加本地无认证仓库地址 vi /etc/docker/daemon.json { "insecure-registries":["本地ip:5000"] } 3、重启docker服务 [root@localhost ~]# systemctl daemon-reload [...
Linux之Docker（五）搭建registry私有仓库、设置加密以及认证、为私有仓库添加web界面
qq_36016375的博客
08-15 2322
概念讲解 1.仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool等，可以提供大陆用户更稳定快速的访问。 2.当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这...
docker registry push 覆盖_Docker 私有镜像仓库的搭建及认证
weixin_39641257的博客
11-20 674
DockerHub 为我们提供了很多官方镜像和个人上传的镜像，我们可以下载机构或个人提供的镜像，也可以上传我们自己的本地镜像，但缺点是：由于网络的原因，从 DockerHub 下载和上传镜像速度可能会比较慢；在生产上使用的 Docker 镜像可能包含我们的代码、配置信息等，不想被外部人员获取，只允许内网的开发人员下载。为了解决以上问题，Docker 官方提供了一个叫做 registry 的镜像用于...
Docker应用容器引擎——创建镜像的私有仓库以及设置加密认证
weixin_43936969的博客
04-13 466
文章目录1.什么是Docker 仓库2. 私有仓库registry的优势3.Registry的工作原理4.创建私有仓库以及上传本地镜像到私有仓库当中5.给私有仓库添加证书6.配置用户权限 ，给证书加密 1.什么是Docker 仓库 仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。 实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含...
使用jib-maven-plugin插件打包docker镜像上传到私有镜像库，为了账户安全，需要设置隐藏密码，并且使用rancher来管理镜像的启动
poem_2010的博客
08-26 2103
项目前期准备 在阿里云的容器镜像服务中创建一个镜像仓库，用于部署 创建好之后，在本地创建maven的环境 设置pom.xml <plugin> <!-- https://github.com/GoogleContainerTools/jib/tree/master/jib-maven-plugin#example --> <groupI.
docker私有仓库，使用自签名证书和身份验证控制访问（数据传输加密和身份验证）（centos7）（4）
renfeigui0的博客
01-19 665
一、服务器安装docker，且已下载仓库镜像 二、私有仓库服务器100使用自签名证书和身份验证方式创建容器 三、客户端120测试上传、下载镜像 四、使用web界面浏览、删除docker私有仓库镜像
搭建私有镜像仓库
mengshicheng1992的博客
03-26 320
搭建私有镜像仓库 一、系统资源规划 节点名称 系统名称 CPU 内存 网卡 磁盘 IP地址 OS Registry registry 2C 4G ens33 64G 192.168.0.10 CentOS7 Client client 2C 4G ens33 64G 192.168.0.20 CentOS7 二、系统软件安装 如未指定，下述命令在所有节点执行！ 1、安装基本软件 yum -y install vim lrzsz 2、安装Docker 安装所需的包： yum -y i
Docker开启TLS和CA认证
小强崽的博客
08-26 686
前言：Docker直接开启2375端口是不安全的，别人只要连上之后就可以任意操作，下面是开启Docker的TLS和CA认证方法，并使用Jenkins和Portainer连接。 一、生成证书 查看服务器主机名 hostname auto-generate-docker-tls-ca.sh # !/bin/bash # 一键生成TLS和CA证书 # Create : 2021-08-25 # Update : 2021-08-25 # @Autor : wuduoqiang # 服务器主机名 SE.
docker提交比赛记录
乐趣是人为构建的，构建是一种莫大的乐趣。
03-01 2423
(base) xutengfei@xutengfei-G3-3579:~/aliyun/competition/reshensai_1_GAIC/handin$ sudo docker login --username=利维_阿克曼 registry.cn-shenzhen.aliyuncs.com [sudo] xutengfei 的密码： Password: WARNING! Your password will be stored unencrypted in /root/.docker/conf
官方|阿里云 push 自定义镜像失败问题 denied: requested access to the resource is denied（已解决）
習習君的博客
04-10 4744
写在前面：以下内容是基于 阿里云服务器 | 系统centos7.6 为基础展开的！ 1. 官方Push镜像 1.首先登录自己DockerHub账号 [root@liustudy tomcat]# docker login -u liusirstudy Password: WARNING! Your password will be stored unencrypted in /root/.docker/config.json. Configure a credential helpe...
docker登录密码错误_Docker仓库
weixin_39893205的博客
10-23 1916
点击上方蓝色字关注 [ 啃饼思录 ]~Docker仓库写在前面Docker三个核心概念已经详细学习了前两个，接下来学习第三个概念---仓库(Repository)。仓库是集中存放镜像的地方，它分为公共仓库和私有仓库。注意仓库(Repository)和注册服务器(Registry)两者是不同的，实际上注册服务器是存放仓库的具体服务器，一个注册服务器上可以有多个仓库，每个仓库下面有多个镜像，...
将您的私有Docker注册表部署为kubernetes中的Pod
weixin_26741341的博客
09-18 378
Docker Registry is an application that helps you in storing and distributing container images. The most popular container registry is DockerHub, which is the standard public registry for Docker and Ku...
Docker实验（六）Docker搭建本地仓库，私有仓库（设置加密以及访问控制）
qq_39376481的博客
07-07 1442
一.概念讲解 1.仓库分为公开仓库（Public）和私有仓库（Private）两种形式。最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool等，可以提供大陆用户更稳定快速的访问。 2.当然，用户也可以在本地网络内创建一个私有仓库。当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使...
Docker实战：企业私有镜像仓库与Kubernetes安全部署
主要目标是确保企业内部的安全性和成本效益，因为使用公共Docker Hub虽然方便，但其公开性质可能导致数据泄露，并且私有仓库服务是收费的。因此，企业需要建立自己的私有镜像仓库，特别是在进行容器编排和部署时，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值