易商讯
当前位置: 首页 » 网络 » 科技 » 正文

云计算核心技术Docker教程:注册服务器基本身份验证

放大字体  缩小字体 发布日期:2022-05-28 10:26:11
导读

实现访问限制的最简单方法是通过基本身份验证(这与其他 Web 服务器的基本身份验证机制非常相似)。此示例使用本机基本身份验证htpasswd来存储机密。1.为用户创建一个密码文件,其中包含一个条目testuser,密码 为testpassword:$ mkdir auth$ docker run \--entrypoint htpasswd \httpd:2 -Bbn testuser testpasswordauth/

实现访问限制的最简单方法是通过基本身份验证(这与其他 Web 服务器的基本身份验证机制非常相似)。此示例使用本机基本身份验证htpasswd来存储机密。

1.为用户创建一个密码文件,其中包含一个条目testuser,密码 为testpassword:

$ mkdir auth

$ docker run \

--entrypoint htpasswd \

httpd:2 -Bbn testuser testpassword > auth/htpasswd

在 Windows 上,确保输出文件正确编码:

docker run --rm --entrypoint htpasswd httpd:2 -Bbn testuser testpassword | Set-Content -Encoding ASCII auth/htpasswd

2.停止注册表。

$ docker container stop registry

3.使用基本身份验证启动注册表。

$ docker run -d \

-p 5000:5000 \

--restart=always \

--name registry \

-v "$(pwd)"/auth:/auth \

-e "REGISTRY_AUTH=htpasswd" \

-e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \

-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \

-v "$(pwd)"/certs:/certs \

-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt \

-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \

registry:2

4.尝试从注册表中提取图像,或将图像推送到注册表。这些命令失败。

5.登录到注册表。

$ docker login myregistrydomain.com:5000

提供第一步中的用户名和密码。

测试您现在可以从注册表中提取图像或将图像推送到注册表。

X509 错误:X509 错误通常表明您正在尝试使用自签名证书而未正确配置 Docker 守护程序。

 
(文/TechWeb编译)
免责声明
• 
本文云计算核心技术Docker教程:注册服务器基本身份验证链接:http://www.esxun.cn/internet/62685.html 。本文仅代表作者个人观点,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们,我们将在24小时内处理完毕。如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
 

Copyright © www.esxun.cn 易商讯ALL Right Reserved


冀ICP备2023038169号-3