Docker Enterprise Edition を使用して独自のプライベート レジストリ サーバーを構築する

Docker Enterprise Edition を使用して独自のプライベート レジストリ サーバーを構築する

Docker は本当に素晴らしいです。特に、仮想マシンを使用する場合に比べて、Docker イメージを移動するのが非常に簡単なので、とても便利です。 Docker を使用する準備ができている場合は、Docker Hub から完全なイメージをすでにプルしている必要があります。 Docker Hub は、何千もの Docker イメージから選択できる Docker のクラウドベースのレジストリ サーバー サービスです。独自のソフトウェア パッケージを開発し、独自の Docker イメージを作成する場合は、独自のプライベート レジストリが必要になります。独自のライセンスを持つイメージがある場合、またはビルド システムに複雑な継続的インテグレーション (CI) プロセスを提供する場合は、独自のプライベート レジストリを用意する必要があります。

Docker Enterprise Edition には Docker Trusted Registry (DTR) が含まれています。これは、独自のデータ センターまたはクラウドベースのインフラストラクチャで実行できるように構築された、安全なイメージ管理機能を備えた高可用性レジストリ サーバーです。以下では、DTR が安全で再利用可能かつ継続的なソフトウェア サプライ チェーンを提供する上で重要なコンポーネントであることを確認します。無料のホスト型デモですぐに使い始めることも、ダウンロードしてインストールし、30 日間の無料トライアルを試すこともできます。自分でインストールを開始するための手順は次のとおりです。

Docker Enterprise Editionを構成する

DTR はユニバーサル コントロール パネル (UCP) 上で実行されるため、開始する前に単一ノード クラスターをインストールする必要があります。すでに独自の UCP クラスターがある場合は、この手順をスキップできます。 Docker ホストで、次のコマンドを実行します。

# UCP をプルしてインストールする
docker run -it -rm -v /var/run/docker.sock:/var/run/docker.sock -name ucp docker/ucp:最新インストール

UCP が起動したら、DTR をインストールする前にいくつかの作業を行う必要があります。インストールした UCP インスタンスに対してブラウザを開きます。ログ出力の最後にリンクがあるはずです。すでに Docker Enterprise Edition ライセンスをお持ちの場合は、この画面で入力します。まだお持ちでない場合は、Docker Store にアクセスして 30 日間の無料トライアルを入手できます。

ライセンスの準備ができたら、UCP が実行されるポートを変更することができます。これは単一ノード クラスターであるため、DTR と UCP は同じポートで Web サービスを実行する可能性があります。複数のノードを持つ UCP クラスターがある場合、DTR は必要な空きポートを持つノードを見つけるため、これは問題になりません。 UCP で、「管理設定 -> クラスタ構成」をクリックし、コントローラ ポート (5443 など) を変更します。

DTRのインストール

シンプルな単一ノードの DTR インスタンスをインストールします。 DTR を実際の運用目的でインストールする場合は、高可用性 (HA) モードで設定する必要があります。そのためには、クラウドベースのオブジェクト ストレージや NFS (LCTT 翻訳注: ネットワーク ファイル システム) などの別のストレージ メディアが必要です。現在のインストールは単一ノード インスタンスであるため、デフォルトのローカル ストレージを引き続き使用します。

まず、DTR のブートストラップ イメージを取得する必要があります。ブーストストラップ イメージは、UCP に接続し、DTR をセットアップして起動するために必要なすべてのコンテナー、ボリューム、論理ネットワークが含まれた、小さなスタンドアロン インストーラーです。

コマンドを使用します:

# DTR ブートローダーをプルして実行します docker run -it -rm docker/dtr:latest install -ucp-insecure-tls

注: デフォルトでは、UCP と DTR には独自の証明書がありますが、これらはシステムによって認識されません。システムが信頼する TLS 証明書を使用して UCP をすでに設定している場合は、 -ucp-insecure-tlsオプションを省略できます。あるいは、 -ucp-caオプションを使用して UCP CA 証明書を直接指定することもできます。

次に、DTR ブートストラップ イメージによって、UCP インストールの URL や管理者のユーザー名とパスワードなど、いくつかの設定を確認するように求められます。すべての DTR イメージを取得してすべてをセットアップするには、わずか 1 ~ 2 分しかかかりません。

すべてを安全に保つ

すべての準備が整ったら、レジストリにイメージをプッシュしたり、レジストリからイメージをプルしたりできます。その前に、DTR と安全に通信するための TLS 証明書を設定しましょう。

Linux では、次のコマンドを使用できます (設定した DTR を正しくマップするために、DTR_HOSTNAME 変数を必ず変更してください)。

# DTR から CA 証明書を取得します (curl が利用できない場合は、wget を使用できます)
DTR_HOSTNAME=<DTRホスト名>
curl -k https://$(DTR_HOSTNAME)/ca > $(DTR_HOSTNAME).crt
sudo mkdir /etc/docker/certs.d/$(DTR_HOSTNAME)
sudo cp $(DTR_HOSTNAME) /etc/docker/certs.d/$(DTR_HOSTNAME)
# dockerデーモンを再起動します(Ubuntu 14.04では、コマンド「sudo service docker restart」を使用します)
sudo systemctl dockerを再起動します

Docker for Mac と Docker for Windows ではクライアントのインストール方法が異なります。 「設定 -> デーモン」に移動し、「安全でない登録サーバー」セクションで DTR ホスト名を入力します。 「適用」をクリックすると、再起動後に docker デーモンが使用可能になります。

画像のプッシュとプル

次に、画像を保存するためのリポジトリを設定する必要があります。これは Docker Hub とは少し異なり、docker push を実行してもリポジトリが存在しない場合は、自動的に作成されます。リポジトリを作成するには、ブラウザで https://<Your DTR hostname> を開き、プロンプトが表示されたら管理者の資格情報を使用してログインします。 UCP にライセンスを追加すると、DTR は自動的にそのライセンスを取得します。そうでない場合は、今すぐライセンスのアップロードを確認してください。

先ほどの Web ページにアクセスした後、「新しい倉庫」ボタンをクリックして新しい倉庫を作成します。

Alpine Linux を保存するためのリポジトリを作成するので、名前入力に「alpine」と入力し、「保存」(DTR 2.5 以降では「作成」と呼ばれます) をクリックします。

ここで、シェル インターフェイスに戻り、次のコマンドを入力します。

# Alpine Linux の最新バージョンをプルする docker pull alpine:latest
# 新しい DTR インスタンスにログインします docker login <DTR ホスト名>
# Alpine をタグ付けして DTR へのプッシュを有効にする
docker tag alpine:latest <DTRホスト名>/admin/alpine:latest
# イメージを DTR にプッシュします docker push <DTR ホスト名>/admin/alpine:latest

それでおしまい!最新の Alpine Linux のコピーをプッシュし、それを再タグ付けして DTR に保存し、プライベート レジストリにプッシュしました。イメージを別の Docker エンジンにプルする場合は、上記のように DTR 証明書を設定してから、次のコマンドを実行します。

# DTR からイメージをプルします docker pull <DTR ホスト名>/admin/alpine:latest

DTR には、イメージのキャッシュ、イメージング、スキャン、署名、さらには自動サプライ チェーン ポリシーなど、優れたイメージ管理機能が数多く備わっています。これらの機能については、今後のブログ投稿でさらに詳しく説明します。

要約する

以上が、Docker Enterprise Edition を使用して独自のプライベート登録サーバーを構築する方法についてご紹介したものです。お役に立てれば幸いです。ご質問がある場合は、メッセージを残していただければ、すぐに返信いたします。また、123WORDPRESS.COM ウェブサイトをサポートしてくださっている皆様にも感謝申し上げます。

以下もご興味があるかもしれません:
  • Centos7はdockerを使ってgitlabサーバーを構築する
  • 1分でDockerを使ってDNSサーバーを構築する方法
  • Ubuntu サーバーに Docker をすばやくデプロイする方法
  • Docker で Apache2 サーバーをイメージ サーバーとしてインストールして実行する方法
  • Dockerコンテナをサーバー間で移行する方法
  • 3分でDockerを使ってMinecraftサーバーを構築する

<<:  js でオブジェクトを作成するさまざまな方法とその長所と短所のまとめ

>>:  MySQL グリーンバージョン設定コードと 1067 エラーの詳細

推薦する

mysql ローカルログインでポート番号を使用してログインできない問題の解決策

最近、Linux を使用してローカルにログインしていたところ、正常にログインできず、次のエラー メッ...

KVM 仮想化のインストール、展開、管理のチュートリアル

目次1.kvmの展開1.1 kvmのインストール1.2 kvm Web管理インターフェースのインスト...

MySQL データベースの制約とデータ テーブルの設計原則

目次1. データベースの制約1.1 はじめに1.2 制約の種類1.3 ヌルでない1.4 ユニーク1....

MySQL テーブルスペースのリカバリに対する正しいアプローチについての簡単な説明

目次予備的注釈問題の再現データ削除の原則データの再利用どの操作がデータホールの原因になりますか?表領...

React-Native スクリーンショットコンポーネント react-native-view-shot の紹介と使い方のまとめ

目次1. 現象2. 解決策3. 要約: 1. 現象1. 要件: 特定の表示ページをキャプチャしてアル...

MySQL ストレージ エンジンの基礎

前回の記事では、MySQL トランザクションについて説明しました。これで、MySQL トランザクショ...

mysql5.7.19 winx64 解凍版のインストールと設定のチュートリアル

mysql 5.7.19 winx64解凍版のインストールチュートリアルを収録しました。具体的な内容...

ファイルのアップロードの進行状況を示す React の例

目次React アップロードファイル表示の進行状況デモフロントエンドにReactアプリケーションを素...

MySQL監視ツールmysql-monitorの詳細な説明

1. 概要mysql-monitor MYSQL 監視ツール、最適化ツール、1 つの Java Sp...

CSS3のボックスサイズプロパティの興味深いボックスモデルについての簡単な説明

誰もがボックス モデルの構成を、内側から外側まで、コンテンツ、パディング、境界線、マージンについて知...

時系列転位修復ケースを実装するSQL

目次1. 要件の説明2. アイデアの概要1. 延長を要求する2. アイデアの概要3. SQLコード1...

RHEL8 /CentOS8 でマルチノード Elastic Stack クラスターを構築する方法

一般的に ELK スタックとして知られる Elastic スタックは、Elasticsearch、L...

JavaScript で二分探索木を実装する

JavaScriptでの検索二分木実装は参考までに。具体的な内容は以下のとおりです。バイナリ検索木 ...

Hadoop 2.x と 3.x の 22 ポイントの比較、Hadoop 3.x の 2.x に対する改善点

質問ガイド1. Hadoop 3.x はどのようにして障害を許容するのでしょうか? 2. Hadoo...

CentOS 8 システム FTP サーバーのインストールとパッシブ モードの設定の詳細なチュートリアル

目次1. 基本を理解する2. システム環境を確認する3. ftpコマンドをインストールする[オプショ...