Dockerfile Registry 配置HTTPS服务

某些场景下，为了保证私有仓库的安全，可能会期望将Docker Registry基于HTTPS协议开放。

1) 通过docker search搜索registry镜像。

docker search registry

2) 拉取registry最新镜像。

docker pull registry

3) 查看镜像信息。

docker images

4) 使用OpenSSL创建证书文件。

① 确认OpenSSL是否已安装。

openssl version

② 若为安装，先安装OpenSSL。

apt-get update
apt-get install -y openssl

③ 进入目录securitit/registry/certs/（根据自身需求创建即可），执行命令创建.crt和.key证书文件。

openssl req -newkey rsa:4096 -nodes -sha256 -keyout /securitit/registry/certs/registry.key  -x509 -days 365 -out /securitit/registry/certs/registry.crt

5) 使用registry镜像启动容器。

docker run -d -p 5000:5000 --privileged=true -v /securitit/registry/certs/:/securitit/registry/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/securitit/registry/certs/registry.crt -e REGISTRY_HTTP_TLS_KEY=/securitit/registry/certs/registry.key registry

6) 查看容器信息。

docker ps -a

7) 访问https://192.168.20.53:5000/v2/_catalog查看私有仓库内镜像信息。

8) 通过htpasswd生成密码文件。

htpasswd -Bbn Securitit 123456 > /securitit/registry/auth/htpasswd

9) 使用registry镜像启动容器，同时启用基于HTTP BASIC认证。

docker run -d \
--name registry \
-p 5000:5000 \
--restart=always \
--privileged=true \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
-v /securitit/registry/auth/:/securitit/registry/auth \
-e "REGISTRY_AUTH_HTPASSWD_PATH=/securitit/registry/auth/htpasswd" \
-v /securitit/registry/certs/:/securitit/registry/certs \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/securitit/registry/certs/registry.crt \
-e REGISTRY_HTTP_TLS_KEY=/securitit/registry/certs/registry.key \
registry

10) 访问https://192.168.20.53:5000/v2/_catalog查看私有仓库内镜像信息。

11) 输入设置的用户名和密码后，可正常访问。

总结

本文介绍了，如何配置Docker Registry基于HTTPS开放服务，同时配置基于HTTP BASIC认证方式。

若文中存在错误和不足，欢迎指正！

Dockerfile Registry 配置HTTPS服务相关推荐

关于NodeJS配置HTTPS服务、阿里云申请HTTPS证书
最新一直在折腾小程序我是前后台一起做,前台不必说是微信的小程序,后端的用的是NODEJS. 所以就说一下NODEJS如何配置HTTPS服务我的NODE用的是Express框架直接上代码: 最重要 ...
.Net Core和Jexus配置HTTPS服务
花了几天时间,看了好多篇博客,终于搞定了网站的HTTPS服务,借此写篇博客,来让有需要的朋友少走弯路. 一.环境介绍 1.Linux下在Docker容器中部署好了一个网站,该网站需要通过外部提供程序访 ...
前端学习（2744）：重读vue电商网站54之配置 HTTPS 服务
为什么要启用 HTTPS 服务? 传统的 HTTP 协议传输的数据都是明文,不安全采用 HTTPS 协议对传输的数据进行了加密处理,可以防止数据被中间人窃取,使用更安全申请 SSL 证书(http ...
关于开发微信小程序后端linux使用xampp配置https
关于开发微信小程序后端linux使用xampp配置https 背景由于最近开发微信小程序,前后端交互需要使用https协议,故需要配置https服务服务器环境服务器系统 ubuntu 环境 xa ...
wamp3.0.6配置https + Nginx转发 + 满足微信小程序的接口调用域名
环境:winserver2012 R2 wamp环境安卓无法发起请求https://www.jianshu.com/p/61695bfae5f7?utm_campaign 一. wamp3.0.6 ...
rhel5.5_Apache配置openssl支持https服务
<rhel5.5_Apache配置openssl支持https服务> 1:切换到openssl证书目录: # cd /etc/pki/tls/certs 2:创建私钥: # make se ...
基于openssl的https服务的配置
openssl实现私有CA,并配置基于openssl的https服务的配置,原理如下图在CA服务器上实现私有CA步骤如下: 1.生成一对密钥 2.生成自签证书基本的配置如下代码; [root@CA ...
《三、企业级SVN运维实战：SVN服务配置https访问》
文章目录一.svn服务部署二.安装httpd及svn模块三.svn http配置四.创建svn http用户五.修改svn仓库配置文件六.配置https请求svn 七.svn测试总结:整 ...
WebGateway系列(4): 配置HTTPS访问IRIS的Web服务
经常被问到有关IRIS如何支持SSL,HTTPS的问题,有必要写个东西介绍一下. HTTPS的原理简单的说,https实现两个目的:一是访问网站加密,2是确认被访问的网站是真的. 首先,被访问的网站 ...

Dockerfile Registry 配置HTTPS服务

Dockerfile Registry 配置HTTPS服务相关推荐

最新文章

热门文章