Nginx代理搭建Docker本地镜像仓库

一、安装Docker

详细安装可以查看 Linux安装Docker

二、为Docker仓库设置账号密码

1. 安装htpasswd 工具

• Ubuntu/Debian

sudo apt install apache2-utils -y

• CentOS/RHEL

sudo yum install httpd-tools -y

# 创建账号
mkdir -p /home/docker/auth

# 创建密码
htpasswd -Bbn username password >/home/docker/auth/htpasswd

# 添加其他账号
htpasswd -Bb /home/docker/auth/htpasswd another_user another_password

# 设置权限
chmod 600 /home/docker/auth/htpasswd

• 账号密码文件：/home/docker/auth/htpasswd
• user：账号
• password：密码

四、registry容器

docker run -d \
  -p 5000:5000 \
  --restart=always \
  --name registry \
  -v /home/docker/registry:/var/lib/registry/docker/registry \
  -v /home/docker/auth:/auth \
  -e REGISTRY_AUTH=htpasswd \
  -e REGISTRY_AUTH_HTPASSWD_REALM="Basic Realm" \
  -e REGISTRY_AUTH_HTPASSWD_PATH="/auth/htpasswd" \
  registry

• -d：指定 Registry 容器在后台运行；
• -p 5000:5000：指定 Registry 容器监听的宿主机中的端口号以及在容器中使用的端口号
• --restart=always：设置开机运行
• --name registry：指定容器的名称
• -v /home/docker/registry:/var/lib/registry：主机目录挂载到容器中，这是容器存储目录
• -v /home/docker/auth:/auth：主机目录挂载到容器中，这是密码验证
• -e：账号密码验证配置

五、安装Nginx配置 SSL

• CentOS 安装 nginx

yum install -y nginx

• Ubuntu 安装 nginx

apt install -y nginx

配置 vim /etc/nginx/conf.d/dockerhub.conf

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name 自己的域名;
    #ssl on;
    ssl_certificate /etc/nginx/conf.d/key/自己的域名.pem;
    ssl_certificate_key /etc/nginx/conf.d/key/自己的域名.key;
    ssl_session_timeout  5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;     #指定SSL服务器端支持的协议版本
    ssl_ciphers  HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;    #在使用SSLv3和TLS协议时指定服务器的加密算法要优先于客户端的加密算法

    error_page 497 301 =307 https://$host:$server_port$request_uri;

    location / {
        proxy_pass         http://localhost:5000;
        proxy_redirect     off;
        proxy_set_header   Host $host;
        proxy_set_header   X-Forwarded-Proto $scheme;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Host $server_name;
        client_max_body_size 2000M;
    }
}

六、测试

找另一台docker测试机

root@zngw:~# docker login 域名
Username: 用户名
Password: 密码
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credential-stores

Login Succeeded