使用GitLab的私有Docker-Registry

Question

我想要一个GitLab-Registry（https://docs.gitlab.com/ee/administration/container_registry.html）。它是一个Docker-Registry，GitLab将处理身份验证。

我的问题是它不起作用，我不知道该怎么做。

我的Registry-Container启动方式如下：

 sudo docker run -d \
 -e REGISTRY_LOG_LEVEL=debug \
 -e REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/registry \
 -e REGISTRY_AUTH_TOKEN_REALM=https://gitlab.***.com/jwt/auth \
 -e REGISTRY_AUTH_TOKEN_SERVICE=container_registry \
 -e REGISTRY_AUTH_TOKEN_ISSUER=gitlab-issuer \
 -e REGISTRY_AUTH_TOKEN_ROOTCERTBUNDLE=/root/certs/registry.pub \
 -e REGISTRY_AUTH_TOKEN_AUTOREDIRECT=true \
 -v /home/git/gitlab/ssl/:/root/certs/ \
 -p 5000:5000 --name registry registry:2

我的GitLab配置看起来像这样（GitLab没有在Docker-Container中运行，而是从源代码安装）：

registry:
    enabled: true
    host: registry.***.com
    port: 443
    api_url: https://registry.***.com/ 
    cert: /home/git/gitlab/ssl/registry.pub
    key: /home/git/gitlab/ssl/registry.priv
    #path: /path/data
    issuer: gitlab-issuer

当我想登录时

docker login registry.***.com:443

它返回以下内容：

Error response from daemon: Get https://registry.***.com/v2/: error parsing HTTP 404 response body: invalid character 'p' after top-level     value: "404 page not found\n"

registry的码头日志返回：

GET /auth/token?    account=****&client_id=docker&offline_token=true&service=container_registry HTTP/1.0 404

我错过了任何部分或者我错了什么？

Answer 1

解决这个问题的方法是将REGISTRY_AUTH_TOKEN_AUTOREDIRECT设置为false。注册表然后返回正确的URL。

目前没有记录REGISTRY_AUTH_TOKEN_AUTOREDIRECT参数。