docker - run - artefacto como registro de acoplador

docker tag example

Question

Intenté configurar el artifactory como registro de portador como se muestra en este video: http://www.jfrog.com/video/artifactory-docker-integration/

Sin embargo, no tengo SSL instalado en artifactory, así que estoy usando el indicador --insecure-registry. (como se muestra en el error en el complemento de publicación Docker build y acceso remoto a un docker-registry privado )

De todos modos, no sé cómo averiguar el artefacto como la URL del registro del acoplador, así que puedo hacer esto: curl -k -nombre de usuario: contraseña " http://sdpvvrwm812.ib.tor.company.com:8081/artifactory/api / docker / docker-images "

Esta página, http://www.jfrog.com/confluence/display/RTF/Docker+Repositories , muestra en la parte inferior que algo llamado "proxy inverso" podría ser necesario. ¿Es esto cierto y, de ser así, cómo instalo tal cosa?

Answer 1

La razón detrás de requerir un proxy inverso en frente de Artifactory está relacionada con una limitación del cliente de Docker; no puede usar una ruta de contexto al proporcionar la ruta de registro, por ejemplo, sdpvvrwm812.ib.tor.company.com:8081/ artifactory / api / docker / docker-images no es válido.
El cliente Docker supone que está trabajando con un gran registro para todas las imágenes, mientras que Artifactory le permite administrar varios registros (repositorios) en el mismo servidor.

Para solucionar este problema, debe configurar un proxy inverso que permita al cliente Docker enviar solicitudes al contexto raíz y reenviar esas solicitudes a la ruta correcta del repositorio en Artifactory. Por ejemplo, reenviar solicitudes de sdpvvrwm812.ib.tor.company.com:8888/ a sdpvvrwm812.ib.tor.company.com:8081/artifactory/api/docker/docker-images

La documentación de Artifactory contiene ejemplos de configuración para NginX , Apache y HAProxy .
Tenga en cuenta que hay diferentes configuraciones para la API de registro de Docker v1 y v2.

Después de configurar el proxy inverso, el cliente de Docker debe usar el proxy para acceder a Artifactory.

Si está utilizando el indicador --insecure-registry, no es necesario configurar un certificado SSL. Con las versiones anteriores de Docker, antes de que se introdujera esta bandera (Docker 1.3.2) era un requisito obligatorio.