Docker Registry部署镜像私有仓库及鉴权认证

MCNU云原生

已于 2023-03-13 12:58:46 修改

阅读量4.6k

点赞数 14

分类专栏：容器云原生文章标签： docker 运维容器

于 2023-03-13 12:48:58 首次发布

本文链接：https://blog.csdn.net/projim_tao/article/details/129491144

版权

本文详细介绍了DockerRegistry的功能，为何需要使用它来管理Docker镜像。接着，它提供了一步一步的教程来部署私有仓库，包括安装、配置、启动DockerRegistry，以及如何在客户端进行配置。此外，还讨论了DockerRegistry的多种鉴权和认证机制，如基本认证、BearerToken、AWS和LDAP认证，帮助读者理解和实施安全的镜像管理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

一、Docker Registry是什么？

Docker Registry 是一个无状态、高度可扩展的服务器端应用程序，用于存储和分发 Docker镜像。Docker Registry是基于Apache 许可证开源的，它是目前应用最广泛的镜像仓库管理程序，所有的源码在github上开源，如果感兴趣的话可以clone相关的代码进行深层次的学习。

为什么需要使用Docker Registry？

需要对镜像进行严格统一管理；
需要拥有镜像的分发渠道；
并且将镜像管理和分发集成到内部统一开发流程中。

例如搭建内部CI平台，自动构建镜像、存储镜像和分发镜像，实现一键构建，打通从开发测试环境到生产环境。

二、Docker Registry部署私有仓库

部署Docker Registry之前先安装Docker，我的环境是Centos，直接使用以下命令：

[root@node1 docker]# yum update
[root@node1 docker]# yum install docker
[root@node1 docker]# docker version
Client:
 Version:         1.13.1
 API version:     1.26
 Package version:
Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

你可以创建专门的docker用户进行操作，更加安全，刚创建的用户不在sudo user里面，可以通过以下方式设置,这里为了方便，我使用了root用户。

chmod u+w /etc/sudoers
vim /etc/sudoers
//填入以下内容
docker ALL=(ALL) ALL

安装完毕以后使用以下命令查看docker运行状态：

[root@node1 docker]# sudo systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
   Active: active (running) since Fri 2023-03-10 18:03:18 CST; 11s ago
     Docs: http://docs.docker.com
 Main PID: 47284 (dockerd-current)
   CGroup: /system.slice/docker.service
           ├─47284 /usr/bin/dockerd-current --add-runtime docker-runc=/usr/li...
           └─47290 /usr/bin/docker-containerd-current -l unix:///var/run/dock...

Mar 10 18:03:17 node1 dockerd-current[47284]: time="2023-03-10T18:03:17.8383..."
Mar 10 18:03:17 node1 docke