ikoobdevops/registry

Docker Registry镜像（带SSL配置）

镜像概述

本镜像集成COMODO Positive SSL证书配置流程，基于Docker Registry搭建支持HTTPS加密的私有镜像仓库，确保镜像传输过程的安全性，适用于企业或个人的安全镜像存储需求。

核心功能

• 包含COMODO Positive SSL证书文件信息（根CA、中间CA、域名验证证书）
• 提供证书链合并生成PEM文件的方法
• 指导创建RSA 2048位私钥
• 支持Registry配置文件及Dockerfile编辑指引

使用场景

• 企业内部搭建私有Docker镜像仓库，保障镜像上传/下载的加密安全
• 个人开发者需要安全的镜像存储与分发环境

配置说明

证书文件信息

• 根CA证书：AddTrustExternalCARoot.crt
• 中间CA证书：COMODORSAAddTrustCA.crt、COMODORSADomainValidationSecureServerCA.crt
• 域名证书：www_example_com.crt（或您提供的子域名证书）

操作步骤

1. 生成证书链PEM文件

bash
cat STAR_ikoob_com.crt COMODORSAOrganizationValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > STAR_ikoob_com.pem

2. 创建RSA私钥

bash
openssl req -new -newkey rsa:2048 -nodes -keyout STAR_ikoob_com.key -out STAR_ikoob_com.crt

3. 编辑Registry配置文件（调整存储路径、TLS等参数）
4. 编辑Dockerfile（集成证书和配置到镜像）

部署示例

Docker Run命令

bash
docker run -d -p 5000:5000 \
  -v /本地证书路径:/certs \
  -v /本地存储路径:/var/lib/registry \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/STAR_ikoob_com.pem \
  -e REGISTRY_HTTP_TLS_KEY=/certs/STAR_ikoob_com.key \
  docker.xuanyuan.run/ikoobdevops/registry

Docker Compose示例

yaml
version: '3'
services:
  registry:
    image: ikoobdevops/registry
    ports:
      - "5000:5000"
    volumes:
      - ./certs:/certs
      - ./data:/var/lib/registry
    environment:
      - REGISTRY_HTTP_TLS_CERTIFICATE=/certs/STAR_ikoob_com.pem
      - REGISTRY_HTTP_TLS_KEY=/certs/STAR_ikoob_com.key