Cum îți rulezi propriul registry Docker privat

Un registry privat îți stochează propriile imagini Docker pe serverul tău. Util pentru imagini interne, deploy-uri rapide și confidențialitate.

1. Pornește registry-ul

docker run -d -p 5000:5000 --name registry \
  -v registry_data:/var/lib/registry registry:2

2. Publică o imagine

docker tag aplicatia-mea localhost:5000/aplicatia-mea
docker push localhost:5000/aplicatia-mea

3. Descarcă imaginea pe alt server

docker pull IP_SERVER:5000/aplicatia-mea

4. Securizare, obligatoriu

Un registry expus fără protecție este un risc serios. Pune-l în spatele unui reverse proxy cu HTTPS și autentificare:

• HTTPS printr-un proxy, vezi Nginx ca reverse proxy.
• Autentificare de bază la nivel de proxy.
• Firewall care permite portul doar de la serverele tale, vezi UFW.

Backup

Volumul registry_data conține toate imaginile. Salvează-l periodic, vezi backup pentru containere.