docker 私有仓库搭建以及用户认证

目的

在服务器搭建私有仓库，并实现用户名密码认证

环境

服务器 centos 7.9
PC windows10 & mac os

服务器docker配置

1. 安装docker 以及启动

yum install docker -y
systemctl start docker

2. 拉取 registry

docker pull registry:2

3. 创建仓库地址以及用户名密码

mkdir ~/docker-hub/registry
mkdir ~/docker-hub/config
mkdir ~/docker-hub/auth

创建密码，有2种方式。
第一种（尝试未成功）

docker run --entrypoint htpasswd registry:2 -Bbn abc 123  >> /docker-hub/auth/htpasswd

第二种（成功）

yum install -y httpd
htpasswd -Bbn abc 123 > ~/docker-hub/auth/htpasswd 

4. 配置文件 ~/docker-hub/config/config.yml

version: 0.1
log:
  fields:
    service: registry
storage:
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: ~/docker-hub/registry
http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
health:
  storagedriver:
    enabled: true
    interval: 10s
threshold: 3

5. 创建容器并启动

docker run -d -p 5000:5000 --restart=always --name=registry -v ~/docker-hub/config/:/etc/docker/registry/ -v ~/docker-hub/auth/:/auth/ -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=~/docker-hub/auth/htpasswd -v ~/docker-hub/registry/:/var/lib/registry/ registry:2

6. 修改vi /etc/docker/daemon.json

{
    "insecure-registries": ["http://x.x.x.x:5000"]
 }

7. PC机 修改配置

{"insecure-registries": ["http://x.x.x.x:5000"]}

8. 创建镜像标签 并push

docker tag 镜像 x.x.x.x:5000/镜像
#登录 
docker login http://x.x.x.x:5000
docker push x.x.x.x:5000/镜像