Docker Enterprise Edition を使用して独自のプライベートレジストリサーバーを構築する

Docker は本当に素晴らしいです。特に、仮想マシンを使用する場合に比べて、Docker イメージを移動するのが非常に簡単なので、とても便利です。 Docker を使用する準備ができている場合は、Docker Hub から完全なイメージをすでにプルしている必要があります。 Docker Hub は、何千もの Docker イメージから選択できる Docker のクラウドベースのレジストリサーバーサービスです。独自のソフトウェアパッケージを開発し、独自の Docker イメージを作成する場合は、独自のプライベートレジストリが必要になります。独自のライセンスを持つイメージがある場合、またはビルドシステムに複雑な継続的インテグレーション (CI) プロセスを提供する場合は、独自のプライベートレジストリを用意する必要があります。

Docker Enterprise Edition には Docker Trusted Registry (DTR) が含まれています。これは、独自のデータセンターまたはクラウドベースのインフラストラクチャで実行できるように構築された、安全なイメージ管理機能を備えた高可用性レジストリサーバーです。以下では、DTR が安全で再利用可能かつ継続的なソフトウェアサプライチェーンを提供する上で重要なコンポーネントであることを確認します。無料のホスト型デモですぐに使い始めることも、ダウンロードしてインストールし、30 日間の無料トライアルを試すこともできます。自分でインストールを開始するための手順は次のとおりです。

Docker Enterprise Editionを構成する

DTR はユニバーサルコントロールパネル (UCP) 上で実行されるため、開始する前に単一ノードクラスターをインストールする必要があります。すでに独自の UCP クラスターがある場合は、この手順をスキップできます。 Docker ホストで、次のコマンドを実行します。

# UCP をプルしてインストールする
docker run -it -rm -v /var/run/docker.sock:/var/run/docker.sock -name ucp docker/ucp:最新インストール

UCP が起動したら、DTR をインストールする前にいくつかの作業を行う必要があります。インストールした UCP インスタンスに対してブラウザを開きます。ログ出力の最後にリンクがあるはずです。すでに Docker Enterprise Edition ライセンスをお持ちの場合は、この画面で入力します。まだお持ちでない場合は、Docker Store にアクセスして 30 日間の無料トライアルを入手できます。

ライセンスの準備ができたら、UCP が実行されるポートを変更することができます。これは単一ノードクラスターであるため、DTR と UCP は同じポートで Web サービスを実行する可能性があります。複数のノードを持つ UCP クラスターがある場合、DTR は必要な空きポートを持つノードを見つけるため、これは問題になりません。 UCP で、「管理設定 -> クラスタ構成」をクリックし、コントローラポート (5443 など) を変更します。

DTRのインストール

シンプルな単一ノードの DTR インスタンスをインストールします。 DTR を実際の運用目的でインストールする場合は、高可用性 (HA) モードで設定する必要があります。そのためには、クラウドベースのオブジェクトストレージや NFS (LCTT 翻訳注: ネットワークファイルシステム) などの別のストレージメディアが必要です。現在のインストールは単一ノードインスタンスであるため、デフォルトのローカルストレージを引き続き使用します。

まず、DTR のブートストラップイメージを取得する必要があります。ブーストストラップイメージは、UCP に接続し、DTR をセットアップして起動するために必要なすべてのコンテナー、ボリューム、論理ネットワークが含まれた、小さなスタンドアロンインストーラーです。

コマンドを使用します:

# DTR ブートローダーをプルして実行します docker run -it -rm docker/dtr:latest install -ucp-insecure-tls

注: デフォルトでは、UCP と DTR には独自の証明書がありますが、これらはシステムによって認識されません。システムが信頼する TLS 証明書を使用して UCP をすでに設定している場合は、 -ucp-insecure-tlsオプションを省略できます。あるいは、 -ucp-caオプションを使用して UCP CA 証明書を直接指定することもできます。

次に、DTR ブートストラップイメージによって、UCP インストールの URL や管理者のユーザー名とパスワードなど、いくつかの設定を確認するように求められます。すべての DTR イメージを取得してすべてをセットアップするには、わずか 1 ～ 2 分しかかかりません。

すべてを安全に保つ

すべての準備が整ったら、レジストリにイメージをプッシュしたり、レジストリからイメージをプルしたりできます。その前に、DTR と安全に通信するための TLS 証明書を設定しましょう。

Linux では、次のコマンドを使用できます (設定した DTR を正しくマップするために、DTR_HOSTNAME 変数を必ず変更してください)。

# DTR から CA 証明書を取得します (curl が利用できない場合は、wget を使用できます)
DTR_HOSTNAME=<DTRホスト名>
curl -k https://$(DTR_HOSTNAME)/ca > $(DTR_HOSTNAME).crt
sudo mkdir /etc/docker/certs.d/$(DTR_HOSTNAME)
sudo cp $(DTR_HOSTNAME) /etc/docker/certs.d/$(DTR_HOSTNAME)
# dockerデーモンを再起動します（Ubuntu 14.04では、コマンド「sudo service docker restart」を使用します）
sudo systemctl dockerを再起動します

Docker for Mac と Docker for Windows ではクライアントのインストール方法が異なります。「設定 -> デーモン」に移動し、「安全でない登録サーバー」セクションで DTR ホスト名を入力します。「適用」をクリックすると、再起動後に docker デーモンが使用可能になります。

画像のプッシュとプル

次に、画像を保存するためのリポジトリを設定する必要があります。これは Docker Hub とは少し異なり、docker push を実行してもリポジトリが存在しない場合は、自動的に作成されます。リポジトリを作成するには、ブラウザで https://<Your DTR hostname> を開き、プロンプトが表示されたら管理者の資格情報を使用してログインします。 UCP にライセンスを追加すると、DTR は自動的にそのライセンスを取得します。そうでない場合は、今すぐライセンスのアップロードを確認してください。

先ほどの Web ページにアクセスした後、「新しい倉庫」ボタンをクリックして新しい倉庫を作成します。

Alpine Linux を保存するためのリポジトリを作成するので、名前入力に「alpine」と入力し、「保存」(DTR 2.5 以降では「作成」と呼ばれます) をクリックします。

ここで、シェルインターフェイスに戻り、次のコマンドを入力します。

# Alpine Linux の最新バージョンをプルする docker pull alpine:latest
# 新しい DTR インスタンスにログインします docker login <DTR ホスト名>
# Alpine をタグ付けして DTR へのプッシュを有効にする
docker tag alpine:latest <DTRホスト名>/admin/alpine:latest
# イメージを DTR にプッシュします docker push <DTR ホスト名>/admin/alpine:latest

それでおしまい！最新の Alpine Linux のコピーをプッシュし、それを再タグ付けして DTR に保存し、プライベートレジストリにプッシュしました。イメージを別の Docker エンジンにプルする場合は、上記のように DTR 証明書を設定してから、次のコマンドを実行します。

# DTR からイメージをプルします docker pull <DTR ホスト名>/admin/alpine:latest

DTR には、イメージのキャッシュ、イメージング、スキャン、署名、さらには自動サプライチェーンポリシーなど、優れたイメージ管理機能が数多く備わっています。これらの機能については、今後のブログ投稿でさらに詳しく説明します。

要約する

以上が、Docker Enterprise Edition を使用して独自のプライベート登録サーバーを構築する方法についてご紹介したものです。お役に立てれば幸いです。ご質問がある場合は、メッセージを残していただければ、すぐに返信いたします。また、123WORDPRESS.COM ウェブサイトをサポートしてくださっている皆様にも感謝申し上げます。

以下もご興味があるかもしれません: