Os registos Docker são infraestrutura crítica para gerir e distribuir imagens de contentores em ambientes de desenvolvimento e produção. Este guia abrangente explora as técnicas essenciais para configurar o acesso seguro e eficiente a registos Docker, ajudando desenvolvedores e administradores de sistemas a implementar estratégias robustas de autenticação e rede para a gestão de imagens de contentores.
Um registo Docker é um sistema de armazenamento e distribuição de imagens Docker. Permite armazenar, gerir e partilhar imagens Docker dentro da sua organização ou com a comunidade em geral. O registo público mais conhecido é o Docker Hub, mas as organizações frequentemente configuram registos privados para uma gestão de imagens mais controlada e segura.
| Tipo de Registo | Descrição | Caso de Utilização |
|---|---|---|
| Registo Público | Acessível a todos | Projetos de código aberto, partilha na comunidade |
| Registo Privado | Acesso restrito | Ambientes empresariais, projetos confidenciais |
| Registo Auto-hospedado | Gerido internamente | Controlo total sobre o armazenamento e distribuição de imagens |
Para descarregar uma imagem de um registo:
docker pull registry.example.com/myimage:tagPara carregar uma imagem num registo:
docker push registry.example.com/myimage:tagUma forma simples de criar um registo local no Ubuntu 22.04:
## Extrair a imagem do registo
docker pull registry:2
## Executar um registo local
docker run -d -p 5000:5000 --restart=always --name local-registry registry:2Na LabEx, recomendamos a compreensão dos fundamentos dos registos para otimizar as suas estratégias de implantação de contentores.
## Instalar a utilidade htpasswd
sudo apt-get update
sudo apt-get install apache2-utils
## Criar ficheiro de palavras-passe
htpasswd -Bc /path/to/htpasswd username| Método | Nível de Segurança | Complexidade |
|---|---|---|
| Autenticação Básica | Baixo | Simples |
| Autenticação por Token | Alto | Complexo |
| Baseada em Certificados | Mais Alto | Avançado |
docker run -d \
-p 5000:5000 \
--name registry \
-v /path/to/auth:/auth \
-e "REGISTRY_AUTH=htpasswd" \
-e "REGISTRY_AUTH_HTPASSWD_REALM=Domínio do Registo" \
-e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
registry:2## Gerar certificado autoassinado
openssl req -x509 -newkey rsa:4096 \
-keyout registry.key \
-out registry.crt \
-days 365 -nodes## Efetuar login no registo seguro
docker login registry.example.com| Backend | Prós | Contras |
|---|---|---|
| Sistema de Ficheiros Local | Simples | Escalabilidade Limitada |
| S3 | Escalável | Requer Configuração em Nuvem |
| Azure Blob | Pronto para Empresas | Configuração Complexa |
versão: 0.1
armazenamento:
sistema_de_ficheiros:
diretório_raiz: /var/lib/registry## Inicialização básica do registo
docker run -d \
-p 5000:5000 \
--restart=always \
--name registry \
registry:2http:
addr: 0.0.0.0:5000
host: https://registry.example.comarmazenamento:
cache:
blobdescriptor: inmemoryautenticação:
htpasswd:
reino: Reino do Registo
caminho: /auth/htpasswd
token:
reino: https://auth.example.com/tokenregisto:
nível: info
campos:
serviço: registoversão: 0.1
registo:
nível: info
armazenamento:
sistema_de_ficheiros:
diretório_raiz: /var/lib/registry
cache:
blobdescriptor: inmemory
http:
addr: 0.0.0.0:5000
host: https://registry.example.com
autenticação:
htpasswd:
reino: Reino do Registo
caminho: /auth/htpasswd## Gerar certificado autoassinado
openssl req -x509 -nodes -days 365 \
-newkey rsa:2048 \
-keyout registry.key \
-out registry.crtA configuração do acesso ao registo Docker requer uma abordagem estratégica que equilibre segurança, desempenho e facilidade de utilização. Compreendendo os métodos de autenticação, implementando as melhores práticas de segurança de rede e aproveitando técnicas de configuração avançadas, as organizações podem criar um ecossistema confiável e seguro de distribuição de imagens de contêineres que suporte fluxos de trabalho de desenvolvimento e implantação de software sem problemas.
