如何配置 docker/docker-compose 默认使用 Nexus 而不是 docker.io？

Question

我正在尝试使用 TestContainers 来运行 JUnit 测试。 但是，我收到了 InternalServerErrorException: Status 500: {"message":"Get https://registry-1.docker.io/v2/: Forbidden"} 错误。

请注意，我使用的是安全网络。

我可以通过在命令行上执行 docker pull testcontainers/ryuk 来复制它。

$ docker pull testcontainers/ryuk
Using default tag: latest
Error response from daemon: Get https://registry-1.docker.io/v2/: Forbidden

但是，我需要它从我们的关系服务中提取：https://nexus.company.com/18443。 在 docker-compose 文件中，我已经使用了正确的 nexus 图像路径。 （通过使用 docker-compose 手动启动它进行验证。但是，TestContainers 还会拉入 docker-compose 文件之外的其他图像。正是这些图像导致了失败。

我很高兴 Docker Desktop 或 TestContainers 配置更改可以为我解决这个问题。

注意：我已经尝试将 nexus 的主机 URL 添加到仪表板上的 Docker 引擎 JSON 配置中，但在执行 docker pull 时产生的错误没有改变。

Answer 1

流程描述在this page:

将以下内容添加到您的 Docker 守护程序配置中：

{
  "registry-mirrors": ["https://nexus.company.com:18443"]
}

确保重新启动守护程序以应用更改。

Answer 2

由于版本1.15.1 Testcontainers 允许自动将前缀附加到所有 docker 图像。如果您的私有注册表配置为 docker hub 镜像，此功能应该有助于解决上述问题。

引用自documentation：

然后，您可以配置 Testcontainers 以将前缀 registry.mycompany.com/mirror/ 应用于它尝试从 Docker Hub 拉取的每个映像。这可以通过以下两种方式之一完成：

• 设置环境变量 TESTCONTAINERS_HUB_IMAGE_NAME_PREFIX=registry.mycompany.com/mirror/
• 通过配置文件，将 hub.image.name.prefix 设置为：
  • 用户主目录中的 ~/.testcontainers.properties 文件，或
  • 类路径上名为 testcontainers.properties 的文件

基本上为 docker-compose 文件中的图像设置相同的前缀。

如果您因某种原因被旧版本卡住，不推荐使用的解决方案是仅覆盖 ryuk.container.image 属性。阅读它here。