开始使用JFrog容器注册表作为Docker注册表

要验证您的反向代理配置正确，请运行以下命令，确保返回码为200:

curl -I -k -v https:///api/system/ping

运行以下命令，确保您的代理配置是有效的，并可以与JFrog容器注册表通信:

• 拉出“hello-world”图像

  Docker拉hello-world

• 登录到存储库docker-virtual

  Docker登录Docker -virtual.art.local

• 标记“hello-world”图像

  Docker标签hello-world Docker -virtual.art.local/hello-world

• 将带标记的“hello-world”图像推到docker-virtual

  Docker push Docker -virtual.art.local/hello-world

端口方法

使用ports方法开始Docker和JFrog容器注册表的安装包括两个基本步骤:

1. 配置JFrog容器注册表和反向代理．

2. 配置Docker客户端．

配置JFrog容器注册表和反向代理

要使用ports方法配置JFrog容器注册表和反向代理，请执行以下步骤:

1. 确保JFrog容器注册表是开始运行．
2. 创建您的虚拟Docker存储库(以及它应该聚合的本地和远程Docker存储库)。在下面的例子中，我们将使用一个名为docker-virtual．
3. 确保您有一个反向代理服务器并正在运行。

4. 获取SSL证书或使用在本例之后生成的自签名证书。

   确保您的证书与JFrog容器注册中心主机名在反向代理配置中使用。在下面的例子中，我们将使用art.local．

5. 配置反向代理。JFrog容器注册反向代理配置生成器可以为受支持的服务器生成完整的反向代理配置文件。你所需要做的就是根据反向代理的设置方式填写字段，同时确保:
   1. 使用正确的JFrog容器注册中心主机名在公共服务器名称场
   2. 选择港口随着反向代理法下Docker反向代理设置．在下面的示例中，我们将使用port5001绑定存储库docker-virtual。

   NGINX

   要让JFrog容器注册表与Docker一起工作，首选的web服务器是NGINX v1.3.9及以上。
   首先，你需要为NGINX创建一个自签名证书就像这里描述的Ubuntu．
   然后使用JFrog容器注册表反向代理配置生成器为您生成配置代码片段。
   将代码片段复制到您的artifactory-nginx.conf把它归档，放在你的/etc/nginx/sites-available目录中。
   最后，创建以下符号链接:

   Sudo ln -s /etc/nginx/sites-available/artifactory-nginx.conf /etc/nginx/sites-enabled/artifactory-nginx.conf

   
   Apache HTTPD

   安装Apache HTTP服务器作为反向代理然后安装需要的模块．

   创建以下符号链接:

   Sudo ln -s /etc/apache2/mods-available/slotmem_shm。负载/etc/apache2/mods-enabled / slotmem_shm.load

   类似地，为以下内容创建相应的符号链接:

   • 头
   • proxy_balancer
   • proxy_load
   • proxy_http
   • proxy_connect
   • proxy_html
   • rewrite.load
   • ssl.load
   • lbmethod_byrequests.load
   
   然后使用JFrog容器注册表反向代理配置生成器为您生成配置代码片段。
   将代码片段复制到您的artifactory.conf把它归档，放在你的/etc/apache2/sites-available目录中。
   

   HAProxy

   首先，您需要为HAProxy创建一个自签名证书就像这里描述的Ubuntu．

   然后，将下面的代码片段复制到您的/etc/haproxy/haproxy.cfg文件。在编辑代码片段中描述的文件后，您可以使用以下命令测试您的配置:

   Haproxy -f /etc/haproxy/haproxy.cfg -c

   HAProxy v1.5配置 扩大源

   # haproxy服务器配置#版本1.0 #历史# --------------------------------------------------------------------------- #此配置启用的功能# HA配置#端口80,443 Artifactory GUI/API # #使用端口区分Artifactory docker存储库#端口443 docker-virtual (v2) docker v1被重定向到docker-dev-local。# docker-prod-local (v1);docker-dev-local (v1) #端口5002docker-dev-local2 (v2) # #使用<…> # 1。证书和密钥# 2。如果需要artifactory-host # 3取代端口号  # ---------------------------------------------------------------------------- 全球日志127.0.0.1 local0 chroot /var/lib/haproxy maxconn 4096用户haproxy组haproxy守护进程tune.ssl.default-dh-param haproxy 2048数据套接字/运行/ / admin。Sock mode 660 level admin defaults log global mode HTTP option httplog option dontlognull option redispatch option forwardfor option HTTP -server-close maxconn 4000 timeout connect 5000 timeout client 50000 timeout server 50000 errorfile 400 /etc/haproxy/errors/400。HTTP errorfile 403 /etc/haproxy/errors/403.HTTP错误文件408 /etc/haproxy/errors/408.使用实例HTTP错误文件500 /etc/haproxy/errors/500。HTTP errorfile 502 /etc/haproxy/errors/502.使用实例HTTP错误文件503 /etc/haproxy/errors/503.使用实例HTTP错误文件504 /etc/haproxy/errors/504.使用实例HTTP前端正常绑定*:80绑定*:443 SSL CRT  mode http option forwardfor reqirep ^([^\:]*)\ /v2(.*$) \1\ /artifactory/api/docker/docker-virtual/v2\2 reqadd X-Forwarded-Proto:\ https if {ssl_fc} option forwardfor header X-Real-IP default_backend normal #如果只需要访问docker-dev-local2则跳过本节。Docker-virtual可以配置为部署到docker-dev-local2前端dockerhub bind *:5000 ssl crt  mode http option forwardfor option forwardfor header X-Real-IP reqirep ^([^\ :]*)\ /v1(.*$) \1\ /artifactory/api/docker/docker-prod-local/v1\2 reqirep ^([^\ :]*)\ /v2(.*$) \1\ /artifactory/api/docker/docker-prod-local2/v2\2 reqadd X-Forwarded-Proto:\ https if { ssl_fc } default_backend normal # if only need to access the docker-dev-local2 then skip this section. Docker-virtual can be configured to deploy to docker-dev-local2 frontend dockerdev bind *:5002 ssl crt  mode http option forwardfor option forwardfor header X-Real-IP reqirep ^([^\ :]*)\ /v1(.*$) \1\ /artifactory/api/docker/docker-dev-local/v1\2 reqirep ^([^\ :]*)\ /v2(.*$) \1\ /artifactory/api/docker/docker-dev-local2/v2\2 reqadd X-Forwarded-Proto:\ https if { ssl_fc } default_backend normal # Artifactory Non HA Configuration # i.e server artifactory 198.168.1.206:8081 # backend normal mode http server  : # # Artifactory HA Configuration # Using default failover interval - rise = 2; fall =3 3; interval - 2 seconds # backend normal # mode http # balance roundrobin # option httpchk OPTIONS / # option forwardfor # option http-server-close # appsession JSESSIONID len 52 timeout 3h # server  : # server  :

配置Docker客户端

要配置Docker客户端，请执行以下步骤

1. 将以下内容添加到您的DNS或客户端的DNS中设置文件:

   < ip地址> art.local

2. 由于证书是自签名的，您需要将其导入到Docker证书信任存储区，如码头工人的文档．或者，您可以将Docker客户端配置为使用不安全的注册表，方法是将以下行添加到您的/etc/default/docker文件(如果文件不存在，您可能需要创建该文件):

   DOCKER_OPTS="$DOCKER_OPTS——insecure-registry art.local:5001"

3. 重新启动Docker引擎。

测试你的设置

//确保返回代码200 curl -I -k -v https:///api/system/ping

//拖动“hello-world”图像docker Pull hello-world //登录到存储库docker-virtual docker Login art-local:5001/ /标记“hello-world”图像docker Tag hello-world art-local:5001/hello-world //将标记好的“hello-world”图像推送到docker-virtual docker Push art-local:5001/hello-world

curl -I -k -v http://10.1.16.114:8081/artifactory/api/system/ping