Docker Enterprise Edition を使用して独自のプライベート レジストリ サーバーを構築する

Docker Enterprise Edition を使用して独自のプライベート レジストリ サーバーを構築する

Docker は本当に素晴らしいです。特に、仮想マシンを使用する場合に比べて、Docker イメージを移動するのが非常に簡単なので、とても便利です。 Docker を使用する準備ができている場合は、Docker Hub から完全なイメージをすでにプルしている必要があります。 Docker Hub は、何千もの Docker イメージから選択できる Docker のクラウドベースのレジストリ サーバー サービスです。独自のソフトウェア パッケージを開発し、独自の Docker イメージを作成する場合は、独自のプライベート レジストリが必要になります。独自のライセンスを持つイメージがある場合、またはビルド システムに複雑な継続的インテグレーション (CI) プロセスを提供する場合は、独自のプライベート レジストリを用意する必要があります。

Docker Enterprise Edition には Docker Trusted Registry (DTR) が含まれています。これは、独自のデータ センターまたはクラウドベースのインフラストラクチャで実行できるように構築された、安全なイメージ管理機能を備えた高可用性レジストリ サーバーです。以下では、DTR が安全で再利用可能かつ継続的なソフトウェア サプライ チェーンを提供する上で重要なコンポーネントであることを確認します。無料のホスト型デモですぐに使い始めることも、ダウンロードしてインストールし、30 日間の無料トライアルを試すこともできます。自分でインストールを開始するための手順は次のとおりです。

Docker Enterprise Editionを構成する

DTR はユニバーサル コントロール パネル (UCP) 上で実行されるため、開始する前に単一ノード クラスターをインストールする必要があります。すでに独自の UCP クラスターがある場合は、この手順をスキップできます。 Docker ホストで、次のコマンドを実行します。

# UCP をプルしてインストールする
docker run -it -rm -v /var/run/docker.sock:/var/run/docker.sock -name ucp docker/ucp:最新インストール

UCP が起動したら、DTR をインストールする前にいくつかの作業を行う必要があります。インストールした UCP インスタンスに対してブラウザを開きます。ログ出力の最後にリンクがあるはずです。すでに Docker Enterprise Edition ライセンスをお持ちの場合は、この画面で入力します。まだお持ちでない場合は、Docker Store にアクセスして 30 日間の無料トライアルを入手できます。

ライセンスの準備ができたら、UCP が実行されるポートを変更することができます。これは単一ノード クラスターであるため、DTR と UCP は同じポートで Web サービスを実行する可能性があります。複数のノードを持つ UCP クラスターがある場合、DTR は必要な空きポートを持つノードを見つけるため、これは問題になりません。 UCP で、「管理設定 -> クラスタ構成」をクリックし、コントローラ ポート (5443 など) を変更します。

DTRのインストール

シンプルな単一ノードの DTR インスタンスをインストールします。 DTR を実際の運用目的でインストールする場合は、高可用性 (HA) モードで設定する必要があります。そのためには、クラウドベースのオブジェクト ストレージや NFS (LCTT 翻訳注: ネットワーク ファイル システム) などの別のストレージ メディアが必要です。現在のインストールは単一ノード インスタンスであるため、デフォルトのローカル ストレージを引き続き使用します。

まず、DTR のブートストラップ イメージを取得する必要があります。ブーストストラップ イメージは、UCP に接続し、DTR をセットアップして起動するために必要なすべてのコンテナー、ボリューム、論理ネットワークが含まれた、小さなスタンドアロン インストーラーです。

コマンドを使用します:

# DTR ブートローダーをプルして実行します docker run -it -rm docker/dtr:latest install -ucp-insecure-tls

注: デフォルトでは、UCP と DTR には独自の証明書がありますが、これらはシステムによって認識されません。システムが信頼する TLS 証明書を使用して UCP をすでに設定している場合は、 -ucp-insecure-tlsオプションを省略できます。あるいは、 -ucp-caオプションを使用して UCP CA 証明書を直接指定することもできます。

次に、DTR ブートストラップ イメージによって、UCP インストールの URL や管理者のユーザー名とパスワードなど、いくつかの設定を確認するように求められます。すべての DTR イメージを取得してすべてをセットアップするには、わずか 1 ~ 2 分しかかかりません。

すべてを安全に保つ

すべての準備が整ったら、レジストリにイメージをプッシュしたり、レジストリからイメージをプルしたりできます。その前に、DTR と安全に通信するための TLS 証明書を設定しましょう。

Linux では、次のコマンドを使用できます (設定した DTR を正しくマップするために、DTR_HOSTNAME 変数を必ず変更してください)。

# DTR から CA 証明書を取得します (curl が利用できない場合は、wget を使用できます)
DTR_HOSTNAME=<DTRホスト名>
curl -k https://$(DTR_HOSTNAME)/ca > $(DTR_HOSTNAME).crt
sudo mkdir /etc/docker/certs.d/$(DTR_HOSTNAME)
sudo cp $(DTR_HOSTNAME) /etc/docker/certs.d/$(DTR_HOSTNAME)
# dockerデーモンを再起動します(Ubuntu 14.04では、コマンド「sudo service docker restart」を使用します)
sudo systemctl dockerを再起動します

Docker for Mac と Docker for Windows ではクライアントのインストール方法が異なります。 「設定 -> デーモン」に移動し、「安全でない登録サーバー」セクションで DTR ホスト名を入力します。 「適用」をクリックすると、再起動後に docker デーモンが使用可能になります。

画像のプッシュとプル

次に、画像を保存するためのリポジトリを設定する必要があります。これは Docker Hub とは少し異なり、docker push を実行してもリポジトリが存在しない場合は、自動的に作成されます。リポジトリを作成するには、ブラウザで https://<Your DTR hostname> を開き、プロンプトが表示されたら管理者の資格情報を使用してログインします。 UCP にライセンスを追加すると、DTR は自動的にそのライセンスを取得します。そうでない場合は、今すぐライセンスのアップロードを確認してください。

先ほどの Web ページにアクセスした後、「新しい倉庫」ボタンをクリックして新しい倉庫を作成します。

Alpine Linux を保存するためのリポジトリを作成するので、名前入力に「alpine」と入力し、「保存」(DTR 2.5 以降では「作成」と呼ばれます) をクリックします。

ここで、シェル インターフェイスに戻り、次のコマンドを入力します。

# Alpine Linux の最新バージョンをプルする docker pull alpine:latest
# 新しい DTR インスタンスにログインします docker login <DTR ホスト名>
# Alpine をタグ付けして DTR へのプッシュを有効にする
docker tag alpine:latest <DTRホスト名>/admin/alpine:latest
# イメージを DTR にプッシュします docker push <DTR ホスト名>/admin/alpine:latest

それでおしまい!最新の Alpine Linux のコピーをプッシュし、それを再タグ付けして DTR に保存し、プライベート レジストリにプッシュしました。イメージを別の Docker エンジンにプルする場合は、上記のように DTR 証明書を設定してから、次のコマンドを実行します。

# DTR からイメージをプルします docker pull <DTR ホスト名>/admin/alpine:latest

DTR には、イメージのキャッシュ、イメージング、スキャン、署名、さらには自動サプライ チェーン ポリシーなど、優れたイメージ管理機能が数多く備わっています。これらの機能については、今後のブログ投稿でさらに詳しく説明します。

要約する

以上が、Docker Enterprise Edition を使用して独自のプライベート登録サーバーを構築する方法についてご紹介したものです。お役に立てれば幸いです。ご質問がある場合は、メッセージを残していただければ、すぐに返信いたします。また、123WORDPRESS.COM ウェブサイトをサポートしてくださっている皆様にも感謝申し上げます。

以下もご興味があるかもしれません:
  • Centos7はdockerを使ってgitlabサーバーを構築する
  • 1分でDockerを使ってDNSサーバーを構築する方法
  • Ubuntu サーバーに Docker をすばやくデプロイする方法
  • Docker で Apache2 サーバーをイメージ サーバーとしてインストールして実行する方法
  • Dockerコンテナをサーバー間で移行する方法
  • 3分でDockerを使ってMinecraftサーバーを構築する

<<:  js でオブジェクトを作成するさまざまな方法とその長所と短所のまとめ

>>:  MySQL グリーンバージョン設定コードと 1067 エラーの詳細

推薦する

vue-resource インターセプターの使用に関する詳細な説明

序文インターセプター最近のフロントエンド フレームワークでは、インターセプターは基本的に非常に基本的...

CSS 境界線の半分または部分的に表示される実装コード

1. 疑似クラスを使用して境界線の半分を表示する <!DOCTYPE html> <...

Linux でタイムアウト付きの接続関数を試す

前回の記事では、Windows でタイムアウトを試してみました。この記事では、Linux で試してみ...

CSS における px、em、rem、%、vw、vh 単位の違いの詳細な説明

1.ピクセルpx はピクセルの略語で、画面解像度に対する相対的な長さの単位です。 2. えむ参照は親...

MySQLクエリ速度が遅く、パフォーマンスが低下する原因と解決策

1. データベースクエリの速度に影響を与えるものは何ですか? 1.1 データベースクエリ速度に影響を...

仮想マシンクローン Linux centos6.5 システム ネットワーク カード構成グラフィック チュートリアル

Linux システムに触れたばかりの初心者として、VMware 仮想マシンに CentOS6.5 シ...

SQL インジェクション脆弱性プロセスの例と解決策

コード例: パブリッククラスJDBCDemo3 { パブリック静的voiddemo3_1(){ bo...

Docker-compose ワンクリックデプロイ gitlab 中国語版の方法手順

1. GitLabの紹介Gitlab 公式アドレス: https://about.gitlab.co...

JavaScriptはシンプルな計算機能を実装します

この記事では、参考までに、簡単な計算機能を実装するためのJavaScriptの具体的なコードを紹介し...

Ubuntu 18.0.4 は mysql をインストールし、エラー 1698 (28000): ユーザー ''root''@''localhost'' のアクセスが拒否されましたを解決します

序文最近 Linux を学び、その後 Win から Ubuntu に変更しました。以前インストールし...

HTML でテキストの折り返しを実装する例 (HTML でテキストと画像が混在)

1. 画像の周りのテキスト通常のものを使用する場合、たとえば次のようになります。コードをコピーコー...

フロントエンドのパフォーマンス最適化を学ぶ準備として、HTMLページのレンダリングプロセスを理解する

現在、フロントエンドのパフォーマンス最適化について学んでいます。適切な解決策を見つけ、パフォーマンス...

JavaScript におけるシリアル操作と並列操作

目次1. はじめに2. es5メソッド3. 非同期関数のシリアル実行4. 非同期関数の並列実行5. ...

MySQL のファントムリード問題を解決する方法

目次序文1. ファントムリーディングとは何ですか? 2. ファントムリーディングの問題点は何ですか?...

MySQLの自己接続と結合の詳細な理解

1. MySQL 自己接続MySQL では、情報を照会するときに自分自身に接続 (自己接続) する必...