docker - 使用 nginx 重定向到 docker 注册表

Question

我想要做的就是控制顶部端点(用户将在其中登录和拉取图像的 MY_ENDPOINT。正在托管注册表和容器(DOCKER_SAAS)，所以我需要的只是一个看似简单的重定向。具体来说，您通常会这样做:

docker login -u ... -p ... DOCKER_SAAS
docker pull DOCKER_SAAS/.../...

我想允许:

docker login -u ... -p ... MY_ENDPOINT
docker pull MY_ENDPOINT/.../...

甚至更理想的是，我更喜欢:

docker login MY_ENDPOINT
docker pull MY_ENDPOINT/.../...

其中最后一项的不同之处在于端点包含用户名和密码的散列版本，该版本设置为 Authorization header (使用 Basic ) - 所以用户甚至不需要担心用户名和密码，只需担心他们的 URL。我试过 proxy_pass正如我们已经为基本打包(使用 HTTPS)所做的那样，但是 404 失败了(部分原因是我们不处理/v2 - 我还需要通过重定向吗？)。这让我找到了 https://docs.docker.com/registry/recipes/nginx/ ，但这似乎只有在您托管注册表时才有意义。我正在尝试做的甚至可能吗？

Answer 1

听起来 DOCKER_SAAS 前面还有一个 Nginx 或类似的反向代理服务器.基础设施看起来像这样吗？

[MY_ENDPOINT: nginx]  <--> ([DOCKER_SAAS ENDPOINT: ?] <--> [DOCKER_REGISTRY])

我的猜测是因为服务器 [DOCKER_SAAS ENDPOINT: ?]显然配置了一个固定的域名，它期望在请求 header 中准确地使用该域名(例如 Host: DOCKER_SAAS.TLD )。所以问题可能是从 [MY_ENDPOINT: nginx] 代理时至 [DOCKER_SAAS ENDPOINT: ?]错误 Host header 一起发送，即默认情况下主机 header MY_ENDPOINT.TLD已发送，但应该是 DOCKER_SAAS.TLD反而。例如。:

upstream docker-registry {
  server DOCKER_SAAS.TLD:8443;
}

server {
  ...
  server_name MY_ENDPOINT.TLD;

  location / {
    proxy_pass https://docker-registry/;
    proxy_set_header Host DOCKER_SAAS.TLD; # set the header explicitly
    ...
  }
}

或者

server {
  ...
  server_name MY_ENDPOINT.TLD;

  location / {
    proxy_pass https://DOCKER_SAAS.TLD:8443/;
    proxy_set_header Host DOCKER_SAAS.TLD; # set the header explicitly
    ...
  }
}

关于这一点:

And even more optimally I would prefer: docker login MY_ENDPOINT

这可以在代理服务器( [MY_ENDPOINT: nginx] )上设置，是的。 ( Authorization: "Basic ..." 可以用从 MY_ENDPOINT 中提取的相应标记动态填充，依此类推)。但是，无论如何，docker CLI 仍然会要求输入用户名和密码。是的，用户可以输入虚拟值(以使 CLI 满意)，或者这也可以工作:

docker login -u lalala -p 123 MY_ENDPOINT

但这会不一致，而且会混淆用户，恕我直言。所以最好让它...