docker - プロキシとして機能する docker レジストリをセットアップする方法は?

Question

インターネットにアクセスできるサーバー（Aと名付けましょう）があり、そこから公式のdocker.ioレジストリからイメージを取得できます。

セキュリティ上の理由からこれと同じアクセス権を持つことはできませんが、A へのアクセスは許可されている他のサーバー (B、C) もあります。

また、B と C から使用できるプライベートレジストリを A にインストールすることにしました。

このレジストリをプロキシとして機能させることは可能ですか? B から公式イメージをプルしたいときに A を介して行うことができますか?

score 13 · Accepted Answer

手順 1: プロキシ構成でレジストリバージョン 2 以降を実行する

プロキシ構成で docker registry を実行する必要があります。

イニシャルを取得するにはconfig.yml:

docker run -it --rm --entrypoint cat registry:2 /etc/docker/registry/config.yml > `pwd`/config.yml

に以下を追加しますconfig.yml。

proxy:
      remoteurl: https://registry-1.docker.io

次に、docker レジストリを次のコマンドで開始しますconfig.yml。

docker run -d --restart=always -p 5000:5000 --name docker-registry-proxy -v `pwd`/config.yml:/etc/docker/registry/config.yml registry:2

Docker for Mac (Docker ツールボックスや boot2docker ではない) を使用している場合は、http://<proxy-ip>:5000[詳細設定] タブのミラーセクションに追加するだけです。

Docker for Mac を再起動します。

--registry-mirror=http://<proxy_ip>:5000それ以外の場合は、クライアントまたは Docker Toolbox VM で次のようにして、docker デーモンを実行する必要があります。

docker --registry-mirror=https://<my-docker-mirror-host> daemon

まだ持っていない画像を取得してみてください:

docker pull nginx

次に、プロキシカタログに新しいイメージがあることを確認します。

curl https://<proxy_ip>:5000/v2/_catalog

プルしたばかりの画像を含む何かが返されるはずです。

"repositories":["library/nginx"]}

score 7 · Accepted Answer

一方、それは可能です：

ただし、そのようなレジストリへのプッシュはサポートされていません。