這篇文章主要介紹如何搭建docker registry游戲，文中介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們一定要看完！

成都創(chuàng)新互聯(lián)是一家專注網(wǎng)站建設(shè)、網(wǎng)絡(luò)營銷策劃、重慶小程序開發(fā)公司、電子商務(wù)建設(shè)、網(wǎng)絡(luò)推廣、移動(dòng)互聯(lián)開發(fā)、研究、服務(wù)為一體的技術(shù)型公司。公司成立十載以來，已經(jīng)為成百上千玻璃鋼雕塑各業(yè)的企業(yè)公司提供互聯(lián)網(wǎng)服務(wù)。現(xiàn)在，服務(wù)的成百上千客戶與我們一路同行，見證我們的成長；未來，我們一起分享成功的喜悅。

目前為止，docker官方的registry鏡像分為兩個(gè)版本，v2和v2以前的版本，我管它叫v1，v1使用python編寫的，之后的v2用的ｇｏ語言，而且它們的ＡＰＩ也不一樣，本文將分別搭建基于SSL和登錄認(rèn)證的以上兩個(gè)版本的docker游戲。

registry(v2)

搭建環(huán)境：172.16.71.52 (contos7，docker1.8)

首先下載鏡像

docker pull resigtry:2

創(chuàng)建證書

mkdir -p certs && openssl req \
 -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \
 -x509 -days 365 -out certs/domain.crt

復(fù)制domain.crt到指定目錄,172.16.71.52.xip.io為私有倉庫所在服務(wù)器的域名，5000為registry的端口號(hào)

cp /certs/domain.crt /etc/docker/certs.d/172.16.71.52.xip.io:5000/ca.crt

建立登錄認(rèn)證

mkdir auth
docker run --entrypoint htpasswd registry:2 -Bbn 你的用戶名 你的密碼 > auth/htpasswd

重啟docker

systemctl restart docker

run起來

docker run -d -p 5000:5000 --restart=always --name registry \
 -v `pwd`/auth:/auth \
 -e "REGISTRY_AUTH=htpasswd" \
 -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
 -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
 -v `pwd`/certs:/certs \
 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
 -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
 registry:2

先登錄，再使用

 docker login 172.16.71.52.xip.io:5000

 docker tag redis 172.16.71.52.xip.io:5000/redis

 docker push 172.16.71.52.xip.io:5000/redis

檢查下，image是否進(jìn)入了我們搭建的私有倉庫

# 找到外部掛載的目錄
docker inspect --format {{'json .Mounts'}} registry

# push進(jìn)來的image都安靜的躺在這里
cd /tmp/data/docker/registry/v2/repositories

以下是注意事項(xiàng)：

1.創(chuàng)建認(rèn)證證書時(shí)common name應(yīng)該用registry所在機(jī)器的域名,本人用IP測試沒有成功。

2.docker run之前確保5000端口沒有被占用，啟動(dòng)成功以后用docker logs看下有沒有報(bào)錯(cuò)

3.push和pull之前要docker login一下

4.想要通過安全認(rèn)證記得把生成的 domain.crt 復(fù)制到/etc/docker/certs.d/172.16.71.52.xip.io:5000/ca.crt,其中172.16.71.52.xip.io為游戲的域名，5000為registry的對外端口

5.v2的api變了，訪問v1/search會(huì)報(bào)錯(cuò)404 not found，可以通過/v2/_catalog查看私有倉庫的目錄，v2的aip參見這里

參考

https://docs.docker.com/registry/deploying/　
https://docs.docker.com/engine/reference/commandline/inspect/
https://docs.docker.com/registry/spec/api/

registry（V1）

V1版本的registry搭建起來比較費(fèi)勁（也有可能我沒有找到優(yōu)雅的方法），在網(wǎng)上找了一篇用nginx做SSL和登錄認(rèn)證的博文，感謝博主,可移步這里查看（親測可用）

搭建docker內(nèi)網(wǎng)游戲（docker-registry with nginx&ssl on centos）

因?yàn)榘姹驹颍╠ocker1.8），在ssl認(rèn)證上還需要把生成的根證書copy到docker指定目錄（如搭建V2時(shí)描述的）

cp /etc/pki/CA/cacert.pem /etc/docker/certs.d/172.16.71.43.xip.io:5000/ca.crt

注意在其他主機(jī)訪問游戲時(shí)也要做以上操作。

以上是“如何搭建docker registry游戲”這篇文章的所有內(nèi)容，感謝各位的閱讀！希望分享的內(nèi)容對大家有幫助，更多相關(guān)知識(shí)，歡迎關(guān)注創(chuàng)新互聯(lián)成都網(wǎng)站設(shè)計(jì)公司行業(yè)資訊頻道！

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁題目：如何搭建dockerregistry游戲-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于：http://weahome.cn/article/eshgh.html