DEV Community
·
Docker Registry与自签名证书：并不像想象中那么难（适用于macOS）
💡
原文约200字/词，阅读约需1分钟。
📝
内容提要
在Docker中，使用自签名证书创建私有注册表可以安全地存储和共享镜像。文章介绍了在macOS上启用Docker Registry的步骤，包括生成自签名证书、配置Docker Registry、安装证书和配置Docker客户端。使用自签名证书时需谨慎，以确保安全性。
🎯
关键要点
- 在Docker中，使用自签名证书创建私有注册表可以安全地存储和共享镜像。
- 步骤1：使用OpenSSL生成自签名证书，创建key.pem和cert.pem文件。
- 步骤2：使用Docker Compose配置Docker Registry，创建docker-compose.yml文件。
- 步骤3：在macOS上安装证书到Keychain，以便Docker信任该证书。
- 步骤4：配置Docker客户端，通过HTTPS登录Docker Registry。
- 使用自签名证书时需谨慎，以确保安全性。
- 确保Docker Registry的5000端口开放并可访问。
❓
延伸问答
如何在macOS上创建Docker私有注册表？
可以通过生成自签名证书、配置Docker Registry和安装证书来创建Docker私有注册表。
自签名证书的生成步骤是什么？
使用OpenSSL生成自签名证书，命令为：openssl req -x509 -newkey rsa:4096 -keyout ./certs/key.pem -out ./certs/cert.pem -days 365 -nodes -subj '/CN=<your-domain>'。
如何配置Docker Registry？
使用Docker Compose创建docker-compose.yml文件，配置服务和端口映射。
如何在macOS上安装自签名证书？
将证书安装到Keychain中，使用命令：security add-trusted-cert -d -r trustRoot -k ~/Library/Keychains/login.keychain ~/.docker/certs.d/<your-domain>:5000/ca.pem。
如何通过HTTPS登录Docker Registry？
使用命令：docker login https://<your-domain>:5000进行登录。
使用自签名证书有哪些安全风险？
使用自签名证书可能导致安全风险，因此需要谨慎使用。
➡️
