由 dawei
dockerfile,registry,使用nginx反向代理搭建私有仓库
防伪码：你好阳光
一、实验拓扑：
二、实验要求：
实验机器（两台centos7.2）
1、registry_server和docker宿主机均需安装docker软件包并启动docker服务。
2、搭建私有仓库服务器，为docker主机提供镜像仓库，实现镜像下载与上传功能
3、在docker宿主机上将下载下来的基础镜像生成提供http和ssh服务的新镜像，可以使用docker commit或docker build命令生成新镜像
4、将docker宿主机生成的镜像上传到registry_server。
5、在docker宿主机所有镜像删除，从registry_server服务器下载镜像
6、使用下载的镜像运行一个容器运行在后台，并能访问容器所提供的http和ssh服务。
说明:
docker.hexiaoshuai.com 这是dockerregistry服务器的主机名称，ip是192.168.132.6;因为https的SSL证书要用到主机名，所以要设置主机名。
docker registry 服务器作为处理docker镜像的最终上传和下载，用的是官方的镜像registry。
nginx 1.6.x 是一个用nginx作为反向代理服务器
注：关闭selinux
三、实验步骤：
（1）使用nginx反向代理搭建docker私有仓库
-
registryserver 和docker host 安装docker并启动服务
2.私有仓库https支持：
A)安装依赖软件包：
在Nginx编译需要PCRE，因为Nginx的Rewrite模块和HTTP核心模块会使用到PCRE正则表达式。需要安装pcre和pcre-devel用yum就能安装。
Zlib库提供了开发人员的压缩算法，在nginx的模块中需要使用gzip压缩。
需要安装zlib和zlib-devel用yum就可以安装
在Nginx中如果需要为服务器提供安全则需要用到OpenSSL库。
需要安装的是openssl和openssl-devel。用yum就可以安装。
B)配置SSL
(1) 编辑/etc/hosts,把docker.hexiaoshuai.com的ip地址添加进来,例如:
ip地址、/etc/hosts、主机名：
(2) 生成根密钥
先把
/etc/pki/CA/cacert.pem
/etc/pki/CA/index.txt
/etc/pki/CA/index.txt.attr
/etc/pki/CA/index.txt.old
/etc/pki/CA/serial
/etc/pki/CA/serial.old
删除掉!
(3) 生成根证书
会提示输入一些内容，因为是私有的，所以可以随便输入，最好记住能与后面保持一致,特别是"Common Name”。必须要和hostname显示的一致。
上面的自签证书cacert.pem应该生成在/etc/pki/CA下
(4) 为nginx web服务器生成ssl密钥
注：因为CA中心与要申请证书的nginx服务器是同一个所以就在本机上执行为nginx服务器生成ssl密钥了，否则应该是在另一台需要用到证书的服务器上生成。
查看nginx服务器的密钥
(5) 为nginx生成证书签署请求
输出如下信息
同样会提示输入一些内容，CommoneName一定要是你要授予证书的服务器域名或主机名，challenge password不填
(6) 私有CA根据请求来签发证书
同样会提示输入一些内容，选择y就可以了!
查看nginx的证书
C)安装,配置,运行nginx
(1) 添加组和用户
(2) 编译,安装nginx:
上述选项的解释：
--user=USER 设定程序运行的用户环境(www)
--group=GROUP 设定程序运行的组环境(www)
--prefix=PATH 设定安装目录
--with-pcre启用pcre库，Nginx的Rewrite模块和HTTP核心模块会使用到PCRE正则表达式
--with-http_stub_status_module是为了启用nginx的NginxStatus功能，用来监控Nginx的当前状态
--with-http_ssl_module开启SSL模块，支持使用HTTPS协议的网页
--with-http_realip_module开启Real IP的支持，该模块用于从客户请求的头数据中读取Real Ip地址
--with-http_addition_module开启Addtion模块，该模块允许你追加或前置数据到相应的主体部分
--with-http_flv_module模块ngx_http_flv_module为FlashVideo(FLV)文件提供服务端伪流媒体支持
(3) 编辑/opt/nginx/conf/nginx.conf文件
相关选项含义：
ssl_session_cache会话缓存用于保存SSL会话，这些缓存在工作进程间共享，可以使用ssl_session_cache指令进行配置。1M缓存可以存放大约4000个会话。
ssl_session_timeout缓存超时，默认的缓存超时是5分钟。
ssl_ciphers HIGH:!aNULL:!MD5使用高强度的加密算法