Docker搭建HTTPS域名私有仓库

在现代软件开发中，构建和管理容器化应用程序的需求越来越高。Docker作为一种流行的容器化平台，已经成为了开发人员和运维人员的首选工具之一。当我们构建和部署容器化应用程序时，通常需要一个私有仓库来存储和管理镜像。为了保障安全性，我们希望私有仓库使用HTTPS来加密通信。本文将介绍如何使用Docker来搭建一个使用HTTPS域名访问的私有仓库，并提供相应的代码示例。

配置HTTPS证书

首先，我们需要获取一个有效的HTTPS证书。可以使用自签名证书或者从公共证书颁发机构购买证书。这里我们假设已经获取到了一个有效的证书，并将证书和私钥分别保存为cert.pem和key.pem。

创建私有仓库容器

接下来，我们可以使用Docker命令来创建一个私有仓库容器。首先，我们需要创建一个存储私有仓库数据的本地目录，例如/data/registry。然后，使用以下命令创建私有仓库容器：

docker run -d --restart=always \
  --name=registry \
  -v /data/registry:/var/lib/registry \
  -v /path/to/cert.pem:/etc/docker/registry/domain.crt \
  -v /path/to/key.pem:/etc/docker/registry/domain.key \
  -e REGISTRY_HTTP_ADDR=0.0.0.0:443 \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=/etc/docker/registry/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=/etc/docker/registry/domain.key \
  -p 443:443 \
  registry:2

上述命令中，我们使用-v参数将本地目录和证书文件挂载到容器内部，并通过-e参数设置了私有仓库的监听地址和证书路径。同时，使用-p参数将容器的443端口映射到主机的443端口，以便我们可以通过HTTPS访问私有仓库。

配置域名解析

为了使用HTTPS访问私有仓库，我们还需要将域名解析到私有仓库所在的主机上。假设我们将私有仓库的域名设置为registry.example.com，我们可以通过修改主机的/etc/hosts文件或者在DNS服务器上添加相应的解析记录来完成域名解析。

配置反向代理

为了提供HTTPS访问，我们需要在私有仓库前面配置一个反向代理服务器。这里我们使用Nginx作为反向代理服务器，假设Nginx已经安装并配置好了。下面是一个简单的Nginx配置示例：

server {
    listen 443 ssl;
    server_name registry.example.com;

    ssl_certificate /etc/nginx/certs/cert.pem;
    ssl_certificate_key /etc/nginx/certs/key.pem;

    location / {
        proxy_pass http://localhost:443;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

在上面的配置中，我们将Nginx监听443端口，并将请求转发到本地的私有仓库容器。同时，我们使用证书cert.pem和key.pem来配置HTTPS。

配置客户端访问

现在我们已经完成了私有仓库的搭建和配置，接下来我们可以使用Docker客户端来访问私有仓库。为了使用HTTPS访问私有仓库，我们需要在客户端上配置Docker守护进程使用HTTPS连接。首先，我们需要将证书cert.pem复制到客户端主机的某个目录，例如/etc/docker/certs.d/registry.example.com。然后，我们需要在客户端主机上编辑Docker守护进程的配置文件/etc/docker/daemon.json，添加以下内容：

{
  "insecure-registries": [],
  "registry-mirrors": [],
  "registry-configs": {