centos7构建https访问的docker私有仓库

最新推荐文章于 2025-04-17 21:37:55 发布

Neo_Gamer

最新推荐文章于 2025-04-17 21:37:55 发布

阅读量650

点赞数

CC 4.0 BY-SA版权

分类专栏： docker 文章标签： docker registry

本文链接：https://blog.youkuaiyun.com/wendrewshay/article/details/88173165

本文介绍了如何在CentOS7上配置一个使用HTTPS访问的Docker私有仓库。首先，安装并配置docker环境，然后通过openssl创建认证证书，确保安全连接。接着，将证书复制到docker及本地系统信任证书目录，重启docker服务。此外，还添加了HTTP基本认证，并详细说明了运行registry、查看容器以及登录、推送镜像的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

测试在局域网机器上测试的，IP为192.168.22.65，以下内容均可替换成自己的机器IP。
测试docker-ce版本：18.09.3-rc1

安装docker环境，并拉取仓库镜像registry
①yum install docker-ce
②docker pull registry:latest
利用openssl库生成认证证书
①mkdir -p ~/certs
②编辑/etc/pki/tls/openssl.cnf文件，在[v3_ca]下方添加：
subjectAltName = IP:192.168.22.65
③openssl req -newkey rsa:4096 -nodes -sha256 -keyout ~/certs/192.168.22.65.key -x509 -days 365 -out ~/certs/192.168.22.65.crt
④在生成证书过程中填写Common name时，应输入ip地址或域名
⑤若第②步和第④步没有按照要求操作，则pull或push时可能会报错如：x509: cannot validate certificate for because it doesn’t contain any IP SANs
将crt证书复制到docker
①mkdir /etc/docker/certs.d/192.168.22.65:5000
②cp ~/certs/192.168.22.65.crt /etc/docker/certs.d/192.168.22.65:5000/ca.crt
将crt证书复制到本机系统证书管理文件中
①cat ~/certs/192.168.22.65.crt >> /etc/pki/tls/cer

最低0.47元/天解锁文章

200万优质内容无限畅学