CentOS 搭建docker私人倉庫實踐

標籤：docker 私人倉庫 nginx ssl

前言

       由於目前大多數的鏡像下載網站都是在國外網站，國內使用者在下鏡像的時候就時常遇到下載速度超慢的情況；而且在將Docker應用到生產環境的過程中，還會面臨下載過來的Docker鏡像是否安全的問題。

       因些在生產環境下搭建私人的Docker Registry，就是一個一舉二得的方案了。但目前國內的大多數企業使用的發行版，為Redhat體系，其中又以Centos環境居多。而網上的資料和出版的書籍在介紹Docker的時候都是以ubuntu為基礎進行講解和配置，而CentOS6.x以上版本訪問私人的 Docker

Registry 都需要SSL的支援。因此使用CentOS來搭建此服務最大的痛點是配置和使用SSL，並讓做為反向 Proxy的nginx支援SSL傳輸和認證。

搭建環境：

系統：CentOS 7.1
伺服器IP：192.168.1.12
伺服器網域名稱：registry.exmple.com   #https的SSL認證產生時不能用IP地址因此這裡隨意設定一個網域名稱即可，不一定為真實網域名稱。
用戶端IP：192.168.1.11
代理webserver：nignx (反向 Proxy)

一、配置流程

為方便大家從總體上掌握服務搭建，在這裡簡單敘述一下配置流程：

1、在配置端配置SSL：產生密鑰、根憑證，為nginx服務產生SSL密鑰，最後私人CA根據請求完成對nginx認證的簽發；

2、編譯、安裝nginx，並配置為反向 Proxy。監聽https的433，對用戶端發出的針對433連接埠的請求轉寄到registry服務的5000連接埠；

3、安裝Docker的registry鏡像並運行容器，監聽來自nginx轉寄過來的請求；

4、在用戶端完成SSL認證的添加，並完成上傳及下載鏡像的操作，完成測試。

二、在Registry伺服器上配置SSL

1、安裝相關依賴包

yum install -y gcc pcre-devel pcre-static openssl openssl-devel httpd-tools1

註：

• gcc 是編譯器；

• pcre-devel pcre-static 是編譯nginx時需要的依賴包；

• openssl openssl-devel 用於產生SSL根憑證及密鑰並進行nignx認證的簽發；

• httpd-tools 用來產生登入https服務的帳號及密碼。

本文出自 “酷位元Linux” 部落格，請務必保留此出處http://coolbyte.blog.51cto.com/8289854/1707733

CentOS 搭建docker私人倉庫實踐