当使用 SSL/TLS 证书并希望通过 HTTPS 访问 Docker Registry 时，通常会使用 Nginx 作为反向代理。这样做可以为 Docker Registry 提供 HTTPS 支持，同时还可以利用 Nginx 的其他功能，如负载均衡和缓存。下面是使用 Nginx 作为反向代理设置私有 Docker Registry 的步骤：
1. 安装 Docker
如果您的服务器上还没有 Docker，请首先安装：
sudo yum install docker
sudo systemctl start docker
sudo systemctl enable docker
2. 运行 Docker Registry
首先，启动一个不带 SSL 的 Docker Registry 容器：
sudo docker run -d
--restart=always
--name registry
-v /path/to/local/directory:/var/lib/registry
-p 5000:5000
registry:2
这里，/path/to/local/directory 是用于持久化存储 Docker 镜像的本地目录。
3. 安装 Nginx
安装 Nginx 服务器：
sudo yum install nginx
4. 配置 SSL 证书
将您的 SSL 证书（PEM 格式）和私钥（KEY 文件）放置到服务器上的一个安全的目录中，并确保 Nginx 可以访问它们。例如：
sudo mkdir -p /etc/nginx/certs
sudo cp path/to/your/certificate.pem /etc/nginx/certs/
sudo cp path/to/your/private.key /etc/nginx/certs/
5. 配置 Nginx 作为反向代理
创建一个 Nginx 配置文件，以便将请求从 HTTPS 端口代理到您的 Docker Registry。例如，创建一个新的配置文件 /etc/nginx/conf.d/docker-registry.conf：
server {
listen 443 ssl;
server_name hub.shtcetc.com;
ssl_certificate /etc/nginx/certs/certificate.pem;
ssl_certificate_key /etc/nginx/certs/private.key;
client_max_body_size 0; # 无限制上传大小
chunked_transfer_encoding on;
location / {
proxy_pass http://localhost:5000;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
这会配置 Nginx 从端口 443 接收 HTTPS 请求并将它们转发到本地的 5000 端口（Docker Registry 运行的地方）。
6. 启动 Nginx
启动 Nginx 服务并设置开机自启：
sudo systemctl start nginx
sudo systemctl enable nginx
7. DNS 配置
确保您的域名 hub.shtcetc.com 的 DNS 记录指向托管 Docker Registry 和 Nginx 的服务器 IP 地址。
8. 推送和拉取镜像
现在，您可以通过域名 hub.shtcetc.com 推送和拉取 Docker 镜像。
注意
- 确保防火墙和安全组设置允许从 HTTPS 端口（443）访问。
- 如果您的 SSL 证书是由受信任的 CA 签发的，客户端通常无需特别配置即可信任该证书。
- 检查并定期更新您的 SSL 证书以防止服务中断。
- 这些步骤假设
hub.shtcetc.com域名已经指向您的服务器，并且服务器可以接受公共的 HTTPS 请求。
原文地址:https://blog.csdn.net/sunyuhua_keyboard/article/details/135730944
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若转载，请注明出处：http://www.7code.cn/show_60340.html
如若内容造成侵权/违法违规/事实不符，请联系代码007邮箱：suwngjj01@126.com进行投诉反馈，一经查实，立即删除！
