如何安全地设置私人码头注册表？

Question

我能够不安全地设置私有docker注册表，并能够从远程主机拉取和推送。 但是，我想将其更改为使用安全连接。 我已经按照https://docs.docker.com/articles/https/上的说明进行了操作，但我很困惑在运行注册表的docker主机上要遵循哪些步骤以及哪些步骤要在远程docker机器上执行？ 请帮忙！！！

提前致谢

Answer 1

建议的方法是使用nginx来保护您的注册表，以使用有效的SSL证书进行SSL终止。

在这里https://github.com/docker/docker-registry/tree/master/contrib/nginx你会发现样本nginx配置来实现它（显然在注册表主机上）。

如果您不能/不会使用有效的SSL证书，您仍然可以指示您的docker守护程序主机信任该证书，或忽略证书验证错误（有关详细信息，请参阅此处： https ： //docs.docker.com / reference / commandline / cli /＃insecure-registries ）

希望有所帮助。