amouat/create-certs-auto

Registry工具镜像

镜像概述

该镜像包含用于Docker Registry的工具集，尤其适用于处理自签名证书的场景，帮助用户快速配置客户端访问及在Kubernetes集群部署安全Registry。

核心功能

1. 配置本地客户端访问使用自签名证书的Registry
2. 在Kubernetes集群上轻松安装带自签名证书的安全Docker Registry

使用场景

• 开发环境中需要访问使用自签名证书的私有Registry
• 在Kubernetes集群部署安全的私有Registry供内部使用

配置说明

安装

bash
git clone https://github.com/ContainerSolutions/registry-tooling.git

直接运行目录中的reg-tool.sh脚本即可使用。

配置客户端访问自签名证书的Registry

若Registry使用自签名证书，可通过以下命令配置客户端（以Registry地址为test-docker-reg:5000，IP为192.168.1.103为例）：

bash
sudo ./reg-tool.sh install-cert \
         --cert-file ca.crt \
         --reg-name test-docker-reg:5000 \
         --add-host 192.168.1.103 test-docker-reg

配置完成后重启Docker即可生效，示例推送镜像：

bash
docker tag alpine:latest test-docker-reg:5000/test-image
docker push test-docker-reg:5000/test-image

在Kubernetes集群安装安全Registry

针对当前kubectl指向的集群，运行以下命令安装：

bash
./reg-tool.sh install-k8s-reg

安装完成后，配置本地客户端访问：

bash
sudo ./reg-tool.sh install-cert --add-host
# 若使用minikube：
sudo ./reg-tool.sh install-cert --add-host $(minikube ip)

测试推送镜像到K8s Registry：

bash
docker pull redis
docker tag redis kube-registry.kube-system.svc.cluster.local:31000/redis
docker push kube-registry.kube-system.svc.cluster.local:31000/redis
kubectl run r1 --image kube-registry.kube-system.svc.cluster.local:31000/redis

Minikube特殊说明

使用Minikube时，可直接使用VM内的Docker daemon访问Registry：

bash
eval $(minikube docker-env)

Minikube重启后需重新运行脚本，因重启会覆盖/etc/hosts并生成新证书。