如何从子网和外界公开访问 Docker Registry

Question

我刚刚通过以下方式运行了一个 docker 注册表：

$ docker run -d   --name registry  --restart always   -p 5961:5000   registry:2.7.1

现在我可以通过以下方式推送它：

$ docker tag ubuntu:v2 localhost:5961/ubuntu:v2
$ docker push localhost:5961/ubuntu:v2

但不是来自外部。例如，我不能通过执行从同一网络上的另一台机器推送到它：

$ docker tag ubuntu:v2 192.168.1.122:5961/ubuntu:v2
$ docker push 192.168.1.122:5961/ubuntu:v2

错误是：

The push refers to repository [192.168.1.122:5961/ubuntu]
Get https://192.168.1.122:5961/v2/: http: server gave HTTP response to HTTPS client

为什么？ 另外我不知道如何从外界拉出这张图片（192.168.1.122:5961/ubuntu:v2）。例如：

$ docker pull <public-ip>:5961/ubuntu:v2

注意，我可以将机器192.168.1.122的端口5961端口转发到的同一个端口。

Answer 1

1 关于本地网络：

您的 docker 注册表不安全，并且使用的是 HTTP，而不是 HTTPS。所以你需要为客户端守护进程定义一个insecure registry，通过像这样更新/etc/docker/daemon.json文件：

{
  "insecure-registries" : ["192.168.1.122:5961"]
}

见：docs

2 关于从外界拉取图片：

它应该按照您描述的方式工作docker pull <public-ip>:5961/ubuntu:v2（只要所有客户端都将注册表定义为不安全）

但请不要使用对外界开放的不安全注册表，除非您希望世界上的每个人都能够拉取您的图像，否则请在您的注册表服务前面添加一些身份验证机制