镜像仓库认证信息加密初始化脚本

一、场景说明

• 本自动化脚本旨在为提高研发、测试、运维快速部署应用环境而编写。

• 脚本遵循拿来即用的原则快速完成 CentOS 系统各应用环境部署工作。

• 统一研发、测试、生产环境的部署模式、部署结构、维护手册的标准。

二、脚本职责

• 根据用户传入的参数来执行 镜像仓库认证信息 的加密初始化。

• 为提高环境部署效率，降低团队成员的学习成本而编写。

• 本脚本可以重复执行，不会破坏系统环境变量。

• 脚本大致意图：

   1、由于推送镜像或者拉取镜像时，需要对镜像仓库进行认证；
   2、如果将认证信息写在脚本中，难免会有认证信息泄露的风险；
   3、此脚本旨在将这些敏感信息加密保存在指定位置，并在进行镜像仓库认证时从加密文件中获取认证信息；
   4、此脚本需要和后续发版的镜像构建脚本和容器启动脚本配合使用；
  

三、参数说明

• 第一组必传入参：是否校验镜像仓库并重启容器引擎（示例-1：validate 示例-2：ignore）

四、操作示例

• 下载镜像仓库认证加密初始化脚本

  # 下载镜像仓库认证脚本
  cd /tmp/ && wget https://gitee.com/Ramboooooooo/deploy-script/raw/master/application/docker/repo-auth.sh && chmod +x repo-auth.sh
  

• 采用镜像仓库认证脚本初始化仓库认证信息 —— 需校验认证信息

  # 需校验认证信息示例
  cd /tmp/ && ./repo-auth.sh validate
  
  # 脚本执行效果
  

  

• 采用镜像仓库认证脚本初始化仓库认证信息 —— 不校验认证信息

  # 不校验认证信息示例
  cd /tmp/ && ./repo-auth.sh ignore
  
  # 脚本执行效果
  

  

五、注意事项

1. 如果采用非 root 权限执行脚本，可能在执行过程中需要输入当前用户的密码，请留意控制台的实时动态。

2. 控制台输出的每条信息都是有效信息，请留意且认真阅读。

3. 为保证脚本的时效性，使用到期时间为 2025-01-05。如果脚本过期，请联系管理员更新最新功能的自动化脚本。

4. 如果在使用脚本过程中发现 BUG 请向作者提交 ISSUES