使用 GitLab 的私有 Docker-Registry

Question

我想要一个 GitLab-Registry ( https://docs.gitlab.com/ee/administration/container_registry.html )。 它是一个 Docker-Registry，GitLab 将处理身份验证。

我的问题是它不起作用，我不知道该怎么做。

我的 Registry-Container 是这样启动的：

 sudo docker run -d \
 -e REGISTRY_LOG_LEVEL=debug \
 -e REGISTRY_STORAGE_FILESYSTEM_ROOTDIRECTORY=/registry \
 -e REGISTRY_AUTH_TOKEN_REALM=https://gitlab.***.com/jwt/auth \
 -e REGISTRY_AUTH_TOKEN_SERVICE=container_registry \
 -e REGISTRY_AUTH_TOKEN_ISSUER=gitlab-issuer \
 -e REGISTRY_AUTH_TOKEN_ROOTCERTBUNDLE=/root/certs/registry.pub \
 -e REGISTRY_AUTH_TOKEN_AUTOREDIRECT=true \
 -v /home/git/gitlab/ssl/:/root/certs/ \
 -p 5000:5000 --name registry registry:2

我的 GitLab 配置如下所示（GitLab 不在 Docker-Container 中运行，而是从源代码安装）：

registry:
    enabled: true
    host: registry.***.com
    port: 443
    api_url: https://registry.***.com/ 
    cert: /home/git/gitlab/ssl/registry.pub
    key: /home/git/gitlab/ssl/registry.priv
    #path: /path/data
    issuer: gitlab-issuer

当我想登录时

docker login registry.***.com:443

它返回以下内容：

Error response from daemon: Get https://registry.***.com/v2/: error parsing HTTP 404 response body: invalid character 'p' after top-level     value: "404 page not found\n"

registry docker 日志返回：

GET /auth/token?    account=****&client_id=docker&offline_token=true&service=container_registry HTTP/1.0 404

我错过了任何部分还是我做错了什么？

Answer 1

此问题的解决方案是将REGISTRY_AUTH_TOKEN_AUTOREDIRECT设置为false 。 然后注册表返回了正确的 url。

目前REGISTRY_AUTH_TOKEN_AUTOREDIRECT参数没有记录。