allingeek/registry

Docker镜像：registry:2-s3专用版

镜像概述

本镜像为Docker官方registry:2的专用版本，专门配置以S3作为后端blob存储。它继承了registry:2的核心功能，同时优化了与S3兼容存储服务的集成，适用于需要将容器镜像存储在S3或S3兼容对象存储中的场景。

核心功能与特性

• 基于registry:2：完全继承Docker Registry v2的所有核心功能，包括镜像版本控制、元数据管理、访问控制等
• S3存储集成：默认配置使用S3作为blob存储后端，支持标准S3及S3兼容存储服务
• 兼容性：与AWS S3、MinIO、Ceph RGW等S3兼容存储系统无缝集成
• 数据持久化：通过S3实现镜像数据的可靠存储和高可用性

使用场景

• 构建基于云存储的私有容器镜像仓库
• 需要跨区域或高可用存储的容器镜像管理
• 与AWS、MinIO等S3生态系统集成的CI/CD流水线
• 资源受限环境下的轻量级镜像存储解决方案

使用方法与配置说明

环境变量配置

使用该镜像需配置以下S3相关环境变量：

Docker Run示例

bash
docker run -d \
  -p 5000:5000 \
  -e AWS_ACCESS_KEY_ID=AKIAEXAMPLEKEY \
  -e AWS_SECRET_ACCESS_KEY=secretkeyexample \
  -e S3_REGION=us-east-1 \
  -e S3_BUCKET=my-registry-bucket \
  --name registry-s3 \
  registry:2-s3

Docker Compose示例

yaml
version: '3'
services:
  registry:
    image: registry:2-s3
    ports:
      - "5000:5000"
    environment:
      - AWS_ACCESS_KEY_ID=AKIAEXAMPLEKEY
      - AWS_SECRET_ACCESS_KEY=secretkeyexample
      - S3_REGION=us-east-1
      - S3_BUCKET=my-registry-bucket
      - S3_ENDPOINT=https://minio.example.com  # 如使用非AWS S3服务
      - S3_USE_SSL=true
    restart: always

注意事项

• 确保S3桶已提前创建，且访问密钥具有适当的读写权限
• 对于生产环境，建议配合HTTPS反向代理使用，确保传输安全
• 可通过挂载自定义配置文件（/etc/docker/registry/config.yml）进一步定制registry行为