Не могу получить image через свой hub?

Question

[kiranananda]

В связи с текущей ситуацией поднимаю свой хаб докера.

version: '3.8'

services:
  hub:
    container_name: docker-hub
    image: registry:2
    network_mode: "host"
    restart: unless-stopped
    volumes:
      - /srv/data/docker-hub/data:/var/lib/registry
      - /srv/docker/register/etc:/etc/docker/registry
      - /etc/letsencrypt:/etc/letsencrypt:ro

И сам конфиг

version: 0.1
storage:
  filesystem:
http:
  addr: 0.0.0.0:443
  net: tcp
  host: https://myhost:443
  tls:
    minimumtls: tls1.2
    certificate: /etc/letsencrypt/live/myhost/fullchain.pem
    key: /etc/letsencrypt/live/myhost/privkey.pem
auth:
  htpasswd:
    realm: basic-realm
    path: /etc/docker/registry/htpasswd
proxy:
  remoteurl: https://registry-1.docker.io
  ttl: 0

Прописываю

"registry-mirrors": [ 
  "https://myhost"
]

Далее docker login https://myhost

Все ок, все проходит. Но при попытке получить имадж вижу

error authorizing context: basic authentication challenge for realm "basic-realm": invalid authorization credential

Ну и все вытекующие, далее он ломится на заблокированный хаб.

Answer 1

[Wigard]

Авторизация через docker login не работает для зеркал. Точнее работает, но не до конца

https://github.com/moby/moby/issues/30880

Можно попробовать поставить в registry логин и пароль от докер хаба, потом авторизоваться в докер хабе через docker login, мб прокатит

Comments

[kiranananda]

Хм. Может тогда проще отказаться от пароля. А по простому можно в registry отключить push запросы оставить только как прокси его?

[Wigard]

Без push/pull своих image, чисто как прокси докерхаба, без авторизации - да:

https://distribution.github.io/distribution/recipe...

proxy ttl поставить на 0 = отключить кэш

[kiranananda]

Wigard, спасибо.!А явно не надо указывать что отключаем свои push/pull, просто по сути убираю пароль и все? А то не хотелось бы словить потом у себя странных коммитов ))

[Wigard]

kiranananda, да. Смотря что вы подразумеваете под "странными коммитами". А так это просто прокси на ДокерХаб. Т.е. через свой registry вы можете pull'ить публичные image с ДокерХаба.

[Wigard]

kiranananda, при настройке своего хаба как прокси, push туда не поддерживаются в принципе:

https://distribution.github.io/distribution/about/...

Поэтому, либо вы используете свой хаб как прокси докерхаба, либо как отдельный хаб, без прокси, но с возможностью push/pull

[kiranananda]

Wigard, спасибо. Да я запилил. Докер тока разблочили ))). Ну ничего, пойдёт на будущее там где надо много запросов делать :)

Answer 2

[Wexter]

А чего вы ожидали включив принудительную авторизацию в конфиге? Либо залогиньтесь через docker login, либо уберите авторизацию

Comments

[kiranananda]

Так я авторизовался. Он типа ругнулся что пароль в конфиге сохранил и все.