docker---私有仓库用户认证

最新推荐文章于 2024-06-11 16:17:00 发布

橘子没有壳

最新推荐文章于 2024-06-11 16:17:00 发布

阅读量1.8k

点赞数

分类专栏：容器与k8s 文章标签： docker

本文链接：https://blog.csdn.net/qq_37382077/article/details/124059089

版权

19 篇文章 0 订阅

订阅专栏

本文介绍了如何创建私有Docker仓库的用户认证，通过在registry容器中生成用户认证文件，并使用'>>'追加新用户。强调了加密和认证的顺序，指出必须先加密再添加认证以确保安全性。登录私有仓库后，远程节点需有证书和密钥才能访问并拉取镜像，确保了镜像传输的安全。

摘要由CSDN通过智能技术生成

私有仓库添加用户认证

在这里插入图片描述

在这里插入图片描述
创建一个目录存放认证，

启动registry容器，
--rm 用完就删除，该参数多用于测试
--entrypoint 生成用户认证文件
-Bbn 用户名（admin） 密码（westos）
'>'覆盖
可以添加多个用户的认证
注意再次添加用户认证时要使用'>>' 
'>>' 表示追加的功能。

查看生成的用户认证。
在这里插入图片描述

停止并删除刚刚创建的容器(上节为设置tls加密创建的容器)。
然后重新启动运行（在tls加密的基础上添加用户认证）。
先加密后添加认证，否则添加的用户认证的密码是不安全的。
在这里插入图片描述
例子：
运行容器，这里使用的是443端口，
登录私有仓库

docker login 仓库名

未登录则上传镜像失败。
在这里插入图片描述
远程节点访问该仓库。
远程节点需要有加密证书和密钥才可以访问仓库。可以直接拷贝。
拉取镜像需要先登录进行用户认证。

拉取后运行容器并访问nginx应用。

curl localhost:80

在这里插入图片描述

关注

专栏目录