云计算核心技术Docker教程：注册服务器基本身份验证-连绵起伏网

云计算核心技术Docker教程：注册服务器基本身份验证

时间：2026-11-14 来源：连绵起伏网

实现访问限制的最简单方法是通过基本身份验证（这与其他 Web 服务器的基本身份验证机制非常相似）。此示例使用本机基本身份验证ht云计passwd来存储机密。

1.为用户创建一个密码文件，其中包含一个条目testuser，密码为testpassword：

$ mkdir算核 auth

$ docker run \

--entrypoint htpasswd \

httpd:2 -Bbn testuser testpassword心技 > auth/htpasswd

在 Windows 上，确保输出文件正确编码：

docker run --rm --entrypoint术D htpasswd httpd:2 -Bbn testuser testpassword | Set-Content -Encoding ASCII aocuth/htpasswd

2.停止注册表。

$ docker container stop registry

3.使用基本身份验证启动注册表。

$ke docker run -d \

-p 5000:5000 \

--restart=always \

--name registry \

-v "$(pwd)r教"/auth:/auth \

-e "REGISTRY_AUTH=htpasswd" \

-e "REGISTRY_AUTH_HTPASSWD_R程：EALM=Registry Realm" \

-e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd \

-注册v "$(pwd)"/certs:/certs \

-e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/d服务omain.crt \

-e REGISTRY_HTTP_TLS_KEY=/certs/domain.key \

registry:2

4.尝试器基从注册表中提取图像，或将图像推送到注册表。这些命令失败。

5.登录到注册表。

$ docker login myregistrydom本身ain.com:5000

提供第一步中的用户名和密码。

测试您现在可以从注册表中提取图像或将图像推送到注册表。

X509 错误：X509 错份验误通常表明您正在尝试使用自签名证书而未正确配置 Docker 守护程序。