创建认证授权的docker私有仓库

(安西)

安装docker　　简单方式，daocloud提供的方式：curl -sSL https://get.daocloud.io/docker | sh
　　官网的方式比较慢，daocloud每3小时会去同步更新官方的源，所以采用这样的方式安装还是比较靠谱的
　　安装docker-compose
　　sudo curl -L https://get.daocloud.io/docker/compose/releases/download/1.12.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
　　sudo chmod +x /usr/local/bin/docker-compose
　　创建docer私有仓库
　　生成签名证书
　　一般情况下，证书只支持域名的访问，要使他支持ip访问，需要修改如下配置
　　sudo vim /etc/ssl/openssl.cnf
　　加入如下内容：
　　[ v3_ca ]
　　subjectAltName = IP:192.168.xx.xx
　　生成证书
　　openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key -x509 -days 365 -out certs/domain.crt
　　生成密码
　　sudo docker run --entrypoint htpasswd registry:2 -Bbn username password > auth/htpasswd
　　私有仓库搭建
　　sudo docker run -d -p 5000:5000 --restart always --name registry -v `pwd`/auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -v /home/xxx/docker/registry:/var/lib/registry -v `pwd`/certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key registry:2
　　私有仓库使用
　　mkdir /etc/docker/certs.d/192.168.xx.xx:5000
　　sudo cp ~/docker/certificate/certs/domain.crt ca.crt
　　sudo docker login
　　然后输入用户名和密码
　　PS：在所有需要使用私有仓库的地方都需要做上述步骤的授权认证