用 Nginx 来办私有 docker registry 的安全控制
发布时间：2022-05-24 12:56:05 所属栏目：云计算 来源：互联网
导读：docker registry 介绍 docker registry 就是管理 docker 镜像的服务， Docker 公司维护的 registry 就是 http://hub.docker.com ，它可以让我们方便的下载预先做好的镜像。 复制 $ docker pull ubuntu 上面的命令就是缺省的从这个Docker官方源下载。在国内为
|
docker registry 介绍 docker registry 就是管理 docker 镜像的服务， Docker 公司维护的 registry 就是 http://hub.docker.com ，它可以让我们方便的下载预先做好的镜像。 复制 $ docker pull ubuntu 上面的命令就是缺省的从这个Docker官方源下载。在国内为了加快访问，你也可以使用 docker.cn 的服务，他们同步了常用的镜像，使用也非常方便，如： 复制 大部分公司在推广使用 docker 时，都会为了使用方便，在公司内部自己架设一个，不仅仅是为了安全、节省大量的带宽，而且也可以有效推动内部对docker的有效利用，如下图: 不过他有以下几个问题： registry缺省没有安全权限的设置，任何人都可以pull、push，这个基本上是不能接受的。 十月发布的docker 1.3.x版本的发布有很多新的功能，但也强制基本鉴定（basic authentication）必须使用https，极其烦人。 这篇博客就把作者做的一些实验分享给大家，让你也能在docker环境下起这些服务体会一下，再简单解释一下是如何用nginx来怎么这些问题。所有的实验都是在Windows boot2docker的环境下完成，理解后在其他docker环境应该也一样。 先会把成功的环境演示一下，后面再把其中的技术稍微解释一下。 （编辑：玉林站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
