Docker: プライベートイメージリポジトリ

# にんしょうにたいおうできるプライベートレジストリをかいし
docker run -d -p 5000:5000 \
  -v registry-data:/var/lib/registry \
  --restart=always \
  --name registry registry:2

# Docker Hub のオフィシャルイメージ
docker.io/library/nginx:1.25

# Docker Hub のユーザーイメージ
docker.io/myorg/myapp:v2.0

# プライベートレジストリのイメージ
localhost:5000/myapp:v2.0
registry.example.com/team/app:v1.0

# きほんのプライベートレジストリをかいし
docker run -d \
  -p 5000:5000 \
  --name registry \
  --restart=always \
  -v registry-data:/var/lib/registry \
  registry:2

# うごいていることをかくにん
curl http://localhost:5000/v2/_catalog

{"repositories":[]}

# 1. プライベートレジストリむけのタグをつける
docker tag nginx:1.25-alpine localhost:5000/web/nginx:v1

# 2. イメージをプッシュ
docker push localhost:5000/web/nginx:v1

# 3. レジストリにあることをかくにん
curl http://localhost:5000/v2/web/nginx/tags/list

{"name":"web/nginx","tags":["v1"]}

# 1. ローカルのコピーをさくじょ
docker rmi localhost:5000/web/nginx:v1

# 2. プライベートレジストリからプル
docker pull localhost:5000/web/nginx:v1

# 3. プルしたイメージをじっこう
docker run --rm localhost:5000/web/nginx:v1 nginx -v

nginx version: nginx/1.25.3

# にんしょうデータようディレクトリをさくせい
mkdir -p auth

# htpasswd ファイルをさくせい (httpd-tools / apache2-utils がひつよう)
htpasswd -Bbn admin secret123 > auth/htpasswd

# にんしょうつきレジストリをかいし
docker run -d \
  -p 5000:5000 \
  --name registry-auth \
  --restart=always \
  -v registry-data:/var/lib/registry \
  -v $(pwd)/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
  registry:2

# プライベートレジストリへログイン
docker login localhost:5000
# ユーザーめい: admin
# パスワード: secret123

# プッシュにはログインがひつよう
docker push localhost:5000/myapp:v1

# プルにもログインがひつよう
docker pull localhost:5000/myapp:v1

# ログアウト
docker logout localhost:5000

# すべてのリポジトリをいちらん
curl -s http://localhost:5000/v2/_catalog | python3 -m json.tool

# とくていのリポジトリのタグをいちらん
curl -s http://localhost:5000/v2/web/nginx/tags/list | python3 -m json.tool

# イメージマニフェストをみる
curl -s -H "Accept: application/vnd.docker.distribution.manifest.v2+json" \
  http://localhost:5000/v2/web/nginx/manifests/v1 | python3 -m json.tool

# catalog
{
  "repositories": [
    "web/nginx",
    "team/api"
  ]
}

# tags/list
{
  "name": "web/nginx",
  "tags": ["v1", "v2"]
}

# タグをさくじょたいしょうとしてマーク
curl -X DELETE -H "Accept: application/vnd.docker.distribution.manifest.v2+json" \
  http://localhost:5000/v2/web/nginx/manifests/<digest>

# Registry コンテナないでガベージコレクションをじっこう
docker exec registry bin/registry garbage-collect \
  /etc/docker/registry/config.yml

# さきに dry-run でプレビュー
docker exec registry bin/registry garbage-collect --dry-run \
  /etc/docker/registry/config.yml

{
  "insecure-registries": ["registry.example.com:5000"]
}

# ============================================
# にんしょうつきプライベートレジストリのながれ
# デプロイ、にんしょう、プッシュ、プル、カタログ、GC
# ============================================

# 1. えいぞくデータようディレクトリをさくせい
mkdir -p auth registry-data

# 2. htpasswd にんしょうファイルをさくせい
htpasswd -Bbn admin secret123 > auth/htpasswd

# 3. にんしょうとえいぞくかをつけてレジストリをかいし
docker run -d \
  -p 5000:5000 \
  --name my-registry \
  --restart=always \
  -v $(pwd)/registry-data:/var/lib/registry \
  -v $(pwd)/auth:/auth \
  -e "REGISTRY_AUTH=htpasswd" \
  -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
  -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
  registry:2

# 4. レジストリへログイン
docker login localhost:5000 -u admin -p secret123

# 5. イメージへタグをつけてプッシュ
docker tag nginx:1.25-alpine localhost:5000/web/nginx:v1.0
docker push localhost:5000/web/nginx:v1.0

# 6. プッシュをかくにん
curl -s -u admin:secret123 http://localhost:5000/v2/_catalog
curl -s -u admin:secret123 http://localhost:5000/v2/web/nginx/tags/list

# 7. べつのマシンからプル (ログインご)
docker pull localhost:5000/web/nginx:v1.0

# 8. クリーンアップ
docker logout localhost:5000

# curl catalog
{"repositories":["web/nginx"]}

# curl tags
{"name":"web/nginx","tags":["v1.0"]}