Как управлять Docker-образами в частном реестре?

Docker обеспечивает мощные средства для контейнеризации приложений, а работа с образами - важная часть этого процесса. Частный реестр позволяет безопасно хранить и управлять вашими Docker-образами, обеспечивая доступ только для авторизованных пользователей. В этом ответе мы рассмотрим основные шаги по настройке и управлению Docker-образами в частном реестре.

Шаг 1: Установка и настройка частного реестра Docker

Для начала вам нужно установить и запустить собственный реестр Docker. Используйте следующий код для развертывания реестра на вашем сервере:

docker run -d -p 5000:5000 --restart=always --name registry \
  -v /opt/registry:/var/lib/registry \
  registry:2

В этом примере реестр будет доступен по адресу http://localhost:5000.

Шаг 2: Загрузка образов в частный реестр

После того как вы настроили реестр, вы можете загружать свои образы. Сначала вам нужно создать образ, а затем тегировать его для вашего реестра:

# Создание Docker-образа
docker build -t my-app:latest .

# Тегирование образа для частного реестра
docker tag my-app:latest localhost:5000/my-app:latest

Теперь вы можете выполнить push образа в свой частный реестр:

docker push localhost:5000/my-app:latest

Шаг 3: Извлечение образов из частного реестра

Чтобы получить образ из вашего реестра, используйте команду docker pull. Напоминаем, что для этого реестр должен быть запущен и доступен:

docker pull localhost:5000/my-app:latest

Шаг 4: Управление доступом к реестру

Чтобы ограничить доступ к вашему частному реестру, вы можете настроить аутентификацию. Один из способов - использовать htpasswd. Установите утилиту apache2-utils, если она еще не установлена:

sudo apt-get install apache2-utils

Затем создайте файл с именем htpasswd, в котором будут храниться учетные данные:

htpasswd -Bbn username password >> ./htpasswd

Запустите реестр с указанием htpasswd файла:

docker run -d -p 5000:5000 --restart=always --name registry \
  -v /opt/registry:/var/lib/registry \
  -v $(pwd)/htpasswd:/etc/nginx/htpasswd:ro \
  registry:2

Для доступа к реестру с аутентификацией вам потребуется использовать docker login:

docker login localhost:5000

Система запросит ввести ваше имя пользователя и пароль.

Заключение

Управление Docker-образами в частном реестре - это эффективный способ обеспечить безопасное и удобное использование контейнеров в вашей команде. С помощью вышеуказанных шагов вы сможете развернуть реестр, загружать и извлекать образы, а также настроить аутентификацию для защиты своих данных.