• Ошибка http: server gave HTTP response to HTTPS client при попытке docker push/pull.
• Ошибка x509: certificate signed by unknown authority при использовании самоподписанных сертификатов.
• Несанкционированный доступ к образам компании из-за отсутствия аутентификации.

1. Генерация учетных данных htpasswd

mkdir -p /opt/registry/auth /opt/registry/data /opt/registry/certs
apt-get install -y apache2-utils
htpasswd -B -b -c /opt/registry/auth/htpasswd reguser SecretPassword123

2. Конфигурация и запуск Docker Registry

Создайте docker-compose.yml:

version: '3.8'

services:
  registry:
    image: registry:2
    restart: always
    ports:
      - "5000:5000"
    environment:
      REGISTRY_AUTH: htpasswd
      REGISTRY_AUTH_HTPASSWD_REALM: "Registry Realm"
      REGISTRY_AUTH_HTPASSWD_PATH: /auth/htpasswd
      REGISTRY_HTTP_TLS_CERTIFICATE: /certs/domain.crt
      REGISTRY_HTTP_TLS_KEY: /certs/domain.key
      REGISTRY_STORAGE_DELETE_ENABLED: "true"
    volumes:
      - /opt/registry/data:/var/lib/registry
      - /opt/registry/auth:/auth:ro
      - /opt/registry/certs:/certs:ro

docker compose up -d

3. Добавление доверенного сертификата на клиентах

Скопируйте корневой сертификат в системный каталог Docker:

mkdir -p /etc/docker/certs.d/registry.example.com:5000
cp domain.crt /etc/docker/certs.d/registry.example.com:5000/ca.crt
systemctl restart docker

4. Проверка авторизации и пуша образов

docker login registry.example.com:5000 -u reguser -p SecretPassword123
docker tag nginx:latest registry.example.com:5000/my-nginx:v1
docker push registry.example.com:5000/my-nginx:v1