Docker の実験（その９：イメージを Container Registry に登録する）

その８：Dockerfile のオプションのつづき。

コンテナ作成時にタグをつけることができる。

$ docker build -t demo:v1 .

もし、タグ付けを忘れた場合は、であとからタグをつけることができる。

$ docker tag <container id> demo:v1

また、タグでエイリアスを作成することができる。

ここで、Google Cloud 上の Docker vm （Container Optimized-os）で、まずは、タグ付けをする。
（参考）
https://cloud.google.com/artifact-registry/docs/docker/pushing-and-pulling

$ docker tag ubuntu asia.gcr.io/<project-id>/ubuntu-image                                                                                                                            
$ docker images
REPOSITORY                                     TAG       IMAGE ID       CREATED       SIZE
<none>                                         <none>    5e443cc82858   4 hours ago   175MB
<none>                                         <none>    ede4075dc036   5 hours ago   175MB
nginx                                          latest    3f8a00f137a0   9 days ago    142MB
asia.gcr.io/<project-id>/ubuntu-image   latest    58db3edaf2be   3 weeks ago   77.8MB
ubuntu                                         latest    58db3edaf2be   3 weeks ago   77.8MB

では、このイメージを、Artifact Registry にタグ名を指定してプッシュする。

$ docker image push asia.gcr.io/<project-id>/ubuntu-image                                                                                                                      
Using default tag: latest
The push refers to repository [asia.gcr.io/<project-id>/ubuntu-image]
c5ff2d88f679: Preparing
unauthorized: You don't have the needed permissions to perform this operation, and you may have invalid credentials. To authenticate your request, follow the steps in: https://cloud.google.com/container-registry/docs/advanced-authentication

権限がなくて、ダメなようだ。

（参考）
https://cloud.google.com/artifact-registry/docs/docker/troubleshoot
By default Compute Engine, Cloud Run, and Google Kubernetes Engine have read permissions for repositories in the same project. If you are using a third-party tool in these environments to push images, you must grant the Artifact Registry Writer role to the runtime service account.

当該インスタンスでは、以下の Service account が使われている。

<number>[e-mail]

いずれにしろ、gcloud コマンドが使えないとダメなようだ。

（参考）
https://cloud.google.com/sdk/docs/install#deb

ちなみに、パッケージをインストールする際に、toolbox というコマンドをかます必要がある。

（参考）
https://cloud.google.com/container-optimized-os/docs/how-to/toolbox

apt-get コマンドは、直接実行することができない。
一度、toolbox コマンドを投入する必要がある。

$ toolbox
root@docker-test:~# which gcloud
/usr/bin/gcloud

ちゃんと、gcloud コマンドがあった。。
今回は、toolbox コマンドは必要ない。

以下の手順を実行することが必要です。
（参考）
https://cloud.google.com/container-optimized-os/docs/how-to/run-container-instance
https://daddytrevia.com/gcp/Google_Container_Registry/ (こちらが該当する)

$ gcloud auth print-access-token
<文字列>
$ docker login -u oauth2accesstoken https://asia.gcr.io
Password:<上記 access-token key をペースト>
WARNING! Your password will be stored unencrypted in /home/<USERNAME>/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded

では、Artifact registry にイメージをプッシュしてみる。

$ docker image push asia.gcr.io/<project-id>/ubuntu-image                                                                                                                      
Using default tag: latest
The push refers to repository [asia.gcr.io/<project-id>/ubuntu-image]
c5ff2d88f679: Layer already exists
latest: digest: sha256:41c1003bfccce22a81a49062ddb088ea6478eabea1457430e6235828298593e6 size: 529

成功している。
コンソールは、Container Registry を開くと、ubuntu-image Docker イメージが存在していた。

pull も実行可能である。

$ docker image pull asia.gcr.io/<project-id>/ubuntu-image

この場合、既にイメージが存在しているので、updagte された旨が表示されるが、docker rmi コマンドで削除しておけば、ダウンロードすることが見て取れる。

その１０：コンテナのレイヤにつづく。