出来ることは出来るんだろうなと思いつつ、やったことがないのでチャレンジ。
結論から書くと、Dockerイメージを使うよりも簡単。
モノ
DockerHubにあるのは以下。
https://hub.docker.com/_/registry
そのDockerfileから、使っているバイナリを確かめる。
https://github.com/docker/distribution-library-image/blob/master/Dockerfile
そのバイナリのGitHubプロジェクトは以下。
https://github.com/distribution/distribution/
releasesのページにビルド済みのバイナリが置いてある。
https://github.com/distribution/distribution/releases
環境
Amazon Lightsailで$3.5(メモリ512MB)のUbuntu 20.04マシンを用意。
Docker registyをインストールする
Goプロダクトなのでシングルバイナリであり、tgzファイルを落として解凍すれば実行可。
$ wget https://github.com/distribution/distribution/releases/download/v2.8.1/registry_2.8.1_linux_amd64.tar.gz
$ tar xzf registry_2.8.1_linux_amd64.tar.gz
とりあえず起動
レジストリの設定ファイル内容については以下。
https://docs.docker.com/registry/configuration/
必要最低限ぽい値だけ設定ファイルに記述し、とりあえず起動。
$ cat >> config.yml << EOF
version: 0.1
http:
addr: :5000
EOF
$ mkdir data
$ export REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=./data
$ ./registry serve config.yml
Docker CLIから接続確認
別の$3.5/Ubuntu 20.04のLightsailインスタンスを作成して、それにDockerをインストール。
https://docs.docker.com/engine/install/ubuntu/
てか、Dockerをインストールするのがメンドくて最近敬遠しがち。。
$ sudo apt-get remove docker docker-engine docker.io containerd runc
$ sudo apt-get update
$ sudo apt-get install \
ca-certificates \
curl \
gnupg \
lsb-release
$ curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
$ echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu \
$(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
$ sudo apt-get update
$ sudo apt-get install docker-ce docker-ce-cli containerd.io docker-compose-plugin
$ sudo docker run hello-world
hello-worldのイメージを、先に作ったレジストリにpushしてみる。
$ sudo docker images
$ REGISTRY=＜レジストリサーバーの「プライベート」IPアドレス＞
$ cat > daemon.json << EOF
{"insecure-registries":["${REGISTRY}:5000"]}
EOF
$ sudo cp daemon.json /etc/docker/
$ sudo systemctl restart docker
$ sudo docker tag hello-world ${REGISTRY}:5000/test/hello-world
$ sudo docker push ${REGISTRY}:5000/test/hello-world
（出力結果）
Using default tag: latest
The push refers to repository [172.26.6.23:5000/test/hello-world]
e07ee1baac5f: Pushed
latest: digest: sha256:f54a58bc1aac5ea1a25d796ae155dc228b3f0e11d046ae276b39c4bf2f13d8c4 size: 525
うんまあ、良さそう。
Registryにbasic認証を付ける
htpasswdで認証を設定する。
以下のコマンドを実行する前に、実行中のregistryのsshセッションでCtrl+cでプロセスを止めておく。
htpasswdはbcryptでの暗号化が必要。
$ sudo apt install -y apache2-utils
$ htpasswd -B -c ./htpasswd user1
$ cat >> config.yml << EOF
version: 0.1
http:
addr: :5000
auth:
htpasswd:
realm: basic-realm
path: ./htpasswd
EOF
んで、もう一回起動。
$ ./registry serve config.yml
Docker CLIでの動作確認（認証）
先のDocker CLIを導入したsshセッションに戻って、おもむろに再度docker pushする。
以下のように失敗する。
$ sudo docker push ${REGISTRY}:5000/test/hello-world
（出力結果）
Using default tag: latest
The push refers to repository [172.26.6.23:5000/test/hello-world]
e07ee1baac5f: Preparing
no basic auth credentials
docker loginしてから再度pushすれば成功する。
まあ、結果はalready existsだが。
$ sudo docker login -u user1 ${REGISTRY}:5000
$ sudo docker push ${REGISTRY}:5000/test/hello-world
ついでに
Registryを自己署名証明書でTLS有効にして、systemdで起動するまでやるなら以下の通り。
$ openssl genrsa -out ./key 2048
$ openssl req -key ./key -new -out ./csr -batch
$ openssl x509 -signkey ./key -in ./csr -req -days 3650 -out ./crt
$ cat > config.yml << EOF
version: 0.1
storage:
filesystem:
rootdirectory: /registry/data
http:
addr: :5000
tls:
certificate: /registry/crt
key: /registry/key
headers:
X-Content-Type-Options: [nosniff]
auth:
htpasswd:
realm: basic-realm
path: /registry/htpasswd
EOF
$ sudo mkdir /registry
$ sudo mkdir /registry/data
$ sudo cp registry config.yml htpasswd key crt /registry
$ cat > registry.service << EOF
[Unit]
Description=registry
[Service]
ExecStart=/registry/registry serve /registry/config.yml
Restart=always
[Install]
WantedBy=multi-user.target
EOF
$ sudo cp registry.service /etc/systemd/system/
$ sudo systemctl enable registry --now