Registry

Une Docker Registry est une application qui permet de distribuer des images Docker au sein de votre organisation.

Authentification

De base le service est complètement ouvert, ce qui peut être dangereux si le service est accessible par internet.

Il existe plusieurs façon de mettre en place une authentification, je vais utiliser ici la plus simple avec une authentification htpasswd.

Une simple commande permet de générer un fichier htpasswd :

./run htpasswd

Il faut ensuite générer l'image avec le fichier mot de passe intégré :

./run build

Puis déployer le service (après avoir modifier le fichier .env) :

docker-compose up -d

Pour se connecter :

docker login https://$REGISTRY_DOMAIN

Pour connaître les images du registry :

curl -u "$REGISTRY_USER:$REGISTRY_PASSWORD" -X GET https://$REGISTRY_DOMAIN/v2/_catalog

Supprimer le Dockerfile et importer directement le dossier auth depuis docker-compose