json 增加和上边一样的 字符串即可。 私有仓库 124 私有仓库高级配置 上一节我们搭建了一个具有基础功能的私有仓库，本小节我们来使用 Docker Compose 搭建一 个拥有权限认证、TLS 的私有仓库。 新建一个文件夹，以下步骤均在该文件夹中进行。 准备站点证书 如果你拥有一个域名，国内各大云服务商均提供免费的站点证书。你也可以使用 openssl 自 行签发证书。 domain.com.key health: storagedriver: enabled: true interval: 10s threshold: 3 生成 http 认证文件 $ mkdir auth $ docker run --rm \ --entrypoint htpasswd \ registry \ -Bbn username 修改 hosts 编辑 /etc/hosts docker.domain.com 127.0.0.1 启动 $ docker-compose up -d 这样我们就搭建好了一个具有权限认证、TLS 的私有仓库，接下来我们测试其功能是否正 常。 测试私有仓库功能 登录到私有仓库。 $ docker login docker.domain.com 尝试推送、拉取镜像。 私有仓库高级配置

Golang&Docker生态 golang C python DaoCloud&Golang 持续集成 1.对接代码托管平台 2.自定义集成规则 3.执行镜像构建 镜像仓库 1.用户认证 2.镜像托管 3.镜像高可用存储 PaaS平台 1.应用生命周期管理 2.弹性能力 3.混合云能力 数据运营 1.SaaS服务 2.用户数据采集 3.数据分析 4.驱动产品运营 DaoCloud容器云平台 Swarm容器调度 • 容器监控 • 应用监控 • 消息中间件 DaoCloud容器云平台 负载均衡 路由模块(tcp) 路由模块(http) 路由模块 … 控制管理 模块 消 息 中 间 件 认证模块 应用运行系统 容器 agent 容器 容器 应用运行系统 容器 agent 应用监控模块 Key/value存储 … 日志引擎 资源监控引擎 请求 Swarm 集群 中间件服务集群

Hub 中直接下载镜像来实现。 可以通过执行 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。 注册成功后，本地用户 目录的 .dockercfg 中将保存用户的认证信息。 用户无需登录即可通过 docker search 命令来查找官方仓库中的镜像，并利用 docker pull 命令来将 它下载到本地。 例如以 centos 为关键词进行搜索： 权限检查来加强套接字的访问安全。 用户仍可以利用 HTTP 提供 REST API 访问。建议使用安全机制，确保只有可信的网络或 VPN，或证书保 护机制（例如受保护的 stunnel 和 ssl 认证）下的访问可以进行。此外，还可以使用 HTTPS 和证书来加强 保护。 最近改进的 Linux 名字空间机制将可以实现使用非 root 用户来运行全功能的容器。这将从根本上解决了容 器和主机之间共享文件系统而引起的安全问题。