hub.docker.com的自托管替代方案？

Question

我想设置一个私有版本的hub.docker.com，让我创建一个由我的私有gitlab实例推送的webhook。换句话说 - 当我推送到Gitlab时，这个Docker注册表会检查存储库并构建它。

我需要这个能够抵御恶意Dockerfiles，这样服务器就不会轻易被泄露，泄露所有托管容器的内容。有没有办法轻松实现这一目标？

Answer 1

您需要单独单独设置注册表和构建服务器。这样，当您推送到GitLab时，它会通知构建系统（通过POST）并构建映像。构建完成后，最终映像将被推送到注册表（自托管或hub.docker.com）。

设置注册表

• 首先确保已安装docker。
• 然后运行以下命令，该命令将启动注册表实例。

  sudo docker run --restart='always' -d -p 5000:5000 --name=registry \
  -e GUNICORN_OPTS=["--preload"] \
  -v /srv/registry:/tmp/registry \
  registry

• 要公开上述注册表的Web UI，请运行以下命令。 （替换为注册表的IP）

  sudo docker run  -d -P --restart='always' \
  -e ENV_DOCKER_REGISTRY_HOST=<REGISTRY_IP> \
  -e ENV_DOCKER_REGISTRY_PORT=5000 \
  konradkleine/docker-registry-frontend

设置构建服务器

• 无处不在的Jenkins构建服务器可以填补这个空白。
• 您需要安装部分模拟GitLab CI API的GitLab CI插件（适用于Jenkins）。请注意，您需要在安装后从“Manage Jenkins” - >“Configure System”配置CI插件。请注意，未实现私有令牌功能。因此，在该字段中输入随机内容。
• 现在，您可以配置GitLab存储库，以便在使用服务 - > GitLab CI将PUSH推送到存储库后启动CI事件。 请注意：我在GitLab v7.7.2上尝试过这个。 AFAIK较新的GitLab版本已经与早期的单独GitLab CI进行了交互。
• 在jenkins服务器上，创建一个新的自由式项目或编辑现有项目。然后选中Build on Push Events。
• 现在，对于最后一步，执行以下代码片段作为shell脚本。请注意，您需要使用insecure注册表选项启动docker守护程序。参考：https://docs.docker.com/registry/insecure/

  # Build and push image
  cd $WORKSPACE
  docker build -t <REGISTRY_IP>:5000/<PROJECT_NAME>:latest .
  docker push <REGISTRY_IP>:5000/<PROJECT_NAME>:latest

Alternatively

看看tarzan。它与docker hub非常相似，但它需要从GitHub事件（而不是GitLab）触发。还因为我没有试过，我不能保证。

我怀疑即使tarzan只能用于GitHub，它也可以与GitLab一起使用。

Answer 2

为了帮助未来的访问者，gitlab现在有一个内置的docker image repo（如果它没有在2015年）。 https://docs.gitlab.com/ee/user/project/container_registry.html