专栏首页王小雷超详细记录公司多用户Docker仓库创建安全认证和应用

超详细记录公司多用户Docker仓库创建安全认证和应用

概述:超详细记录建立公司内部多用户Docker仓库,自定义CA证书,https安全认证。服务器作为远程Docker仓库,其他开发端(如server2,server3等)添加认证并登录,多开发端可以上传下载公司内部的docker仓库的镜像。公司的CI,CD用内部docker镜像仓库上传和下载方便,安全,方便统一管理公司容器镜像。

默认Docker在服务器端和开发端已经安装完毕,若没有,可参考我另一篇博文Ubuntu16.04安装Docker1.12+开发实例+hello world+web应用容器

1.服务器端(server1)操作。下载Docker仓库镜像,创建CA证书,创建docker仓库。

1.1.下载docker镜像

docker pull registry:2

1.2.在服务器端创建自定义签发的CA证书

mkdir -p ~/docker/certs && openssl req \
  -newkey rsa:4096 -nodes -sha256 -keyout ~/docker/certs/domain.key \
  -x509 -days 365 -out ~/docker/certs/domain.crt

输出如下信息:

Country Name (2 letter code) [AU]:CN
State or Province Name (full name) [Some-State]:zhejiang
Locality Name (eg, city) []:hangzhou
Organization Name (eg, company) [Internet Widgits Pty Ltd]:rz
Organizational Unit Name (eg, section) []:rz
Common Name (e.g. server FQDN or YOUR name) []:wangxiaolei.com     
Email Address []:wov@outlook.com

注意自定域名,如wangxiaolei.comCommon Name (e.g. server FQDN or YOUR name) []:wangxiaolei.com

1.3.添加多用户信息,创建仓库的用户名,密码。

  • a.docker仓库添加用户的登录用户名和密码。
mkdir -p ~/docker/auth
docker run --entrypoint htpasswd registry:2 -Bbn wangxiaolei 123456 >>~/docker/auth/htpasswd
  • b.docker仓库添加多位开发人员信息。
docker run --entrypoint htpasswd registry:2 -Bbn wangxiaolei1 123456 >>~/docker/auth/htpasswd
docker run --entrypoint htpasswd registry:2 -Bbn wangxiaolei2 123456 >>~/docker/auth/htpasswd
docker run --entrypoint htpasswd registry:2 -Bbn wangxiaolei3 123456 >>~/docker/auth/htpasswd

1.4.重启docker服务

sudo service docker restart

1.5.创建registry容器

docker run -d -p 5000:5000 --restart=always --name registry \
  -v ~/docker/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \
  -v ~/docker/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \
  registry:2

1.6.通过sftp或者scp将远程仓库服务器端的docker.crt下载到开发端(如用户xiaolei的开发端)

scp ~/docker/certs/domain.crt xiaolei@192.168.148.239:~

2.多客户端操作。CA授信,登录创建好的远程docker仓库(server2或server3等等,都进行如下操作即可)。

2.1.将1.6步骤的domain.crt放到docker的对应位置。

  • ubuntu系统
sudo mkdir -p ~/certs.d/wangxiaolei.com:5000
sudo cp  ~/domain.crt /etc/docker/certs.d/wangxiaolei.com:5000/ca.crt
  • redhat系统
cp ~/domain.crt /usr/local/share/ca-certificates/myregistrydomain.com.crt

2.2.登录远程docker仓库

  • 2.2.1.将域名和服务器ip映射(如果是真实能访问绑定的域名则省略此步骤)
sudo vim /etc/hosts
#在/etc/hosts添加如下内容
192.168.0.133 wangxiaolei.com
  • 2.2.2.登录远程Docker仓库
docker login wangxiaolei.com:5000

2.3.从官网上下载alpine镜像,标记然后推送到刚刚创建好的docker远程仓库中。

  • 2.3.1.官网仓库下载alpine镜像 docker pull alpine
  • 2.3.2.创建新的镜像(打标签) docker tag alpine wangxiaolei.com:5000/alpine:v1 其中,
    • tag为标签操作。
    • alpine为已经存在的alpine镜像,默认版本为latest。
    • wangxiaolei.com为域名,5000为端口。
    • alpine为自定义的镜像名称,v1为自定义的版本号。
  • 2.3.3.上传新创建的镜像到自己的远程docker仓库 docker push wangxiaolei.com:5000/alpine:v1

2.4.其他内部开发人员可以使用 docker pull wangxiaolei.com:5000/alpine:v1下载alpine镜像

3.查看docker仓库上有哪些镜像。

3.1.此时,登入https://wangxiaolei.com:5000/v2/_catalog

3.2.输入开发人员的信息,用户名和密码

3.3.查看内部Docker仓库中已有alpine的镜像

3.4.相关参考文档

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • docker 开发常用命令总结

    Docker 常用命令总结,镜像下载,到docker容器创建,常用docker命令的 增删查 1.镜像下载,从hub.docker.com中下载最新版本的pos...

    王小雷
  • 创建Python数据分析的Docker镜像+Docker自定义镜像commit,Dockerfile方式解析+pull,push,rmi操作

    实例解析Docker如何通过commit,Dockerfile两种方式自定义Dcoker镜像,对自定义镜像的pull,push,rmi等常用操作,通过实例创建一...

    王小雷
  • Ubuntu16.04安装Docker1.12+开发实例+hello world+web应用容器

    本次主要是详细记录Docker1.12在Ubuntu16.04上的安装过程,创建Docker组(避免每次敲命令都需要sudo),Docker常用的基本命令的总结...

    王小雷
  • 作为新手,怎样了解 docker?

    Hello 各位 ,我是公号「八点半技术站」的创作者 - Bruce.D (姓氏:豆)。

    八点半的Bruce、D
  • 002.Docker安装部署

    Delta RPMs disabled because /usr/bin/yum provides applydeltarpmnot installed.

    木二
  • 生成多平台docker镜像

    工作中需要在一台x86服务器从写好的golang程序源码生成linux/amd64、linux/arm64 docker镜像,查阅了下资料,这里记录一下操作过程...

    jeremyxu
  • 在Linux(Centos7)上使用Docker运行.NetCore

    在上一篇中我们写了如何在windows中使用docker运行.netcore,既然我们了解了windows下的运行发布,我们也可以试试linux下使用docke...

    小世界的野孩子
  • CentOS 7 安装gogs git代码服务器

    开源的代码服务器最牛的是github,有一个开源的实现是gitlab。 但是gitlab是用ruby写的,某些时候性能有问题。 有的时候使用的时候超级慢。代...

    botkenni
  • 【杂谈】您想要的docker环境来了!

    深度学习环境配置一直是大家学习AI的拦路虎,不管你是久经沙场的大佬,还是初出茅庐的小伙,相信你肯定被linux系统环境坑过。快到周末了,咱们就不聊高深莫测的算法...

    用户1508658
  • docker 及 docker-compose 的快速安装和简单使用

    通过下面的一个脚本可以简单快速的创建一个镜像并运行起来 大概看下应该就可以大概明白镜像的基本使用了

    易墨

扫码关注云+社区

领取腾讯云代金券