Как подружить Gitlab и удаленный docker-registry?

Question

[ThemeZV]

Имеется docker-registry на одной машине и gitlab на другой.

Можно ли использовать удаленный docker-registry?

Если я изменяю эти конфиги:

#gitlab_rails['registry_enabled'] = true
#gitlab_rails['registry_host'] = "example.com"
#gitlab_rails['registry_port'] = "5000"
#gitlab_rails['registry_path'] = "/"

то контейнер с гитлабом не может запуститься. Падает с ошибкой сертификатов.

Comments

[Антон Пацев]

Пока что сам разбираюсь

Вот полезные ссылки

https://docs.gitlab.com/omnibus/architecture/registry/
Architecture of GitLab Container Registry

https://gitlab.com/gitlab-org/gitlab-ce/issues/25967
How to setup omnibus installation to use an external Docker registry?

qaru.site/questions/1658076/registry-tab-does-not-work
https://stackoverflow.com/questions/40105957/regis...
Registry tab does not work

[Николай]

Разобрался?

Как то странно получается, имеется куча настроек, но всё сводится к тому что Gitlab создаёт свой инстанс с Registry, далее всякие сертификаты, авторизация и т.п. Но никак не получется найти способ чтобы Gitlab использовал уже запущенный где-то Registry и умел там авторизоватся и работать с ним.

[Николай]

По ходу никак по другому он работать не умеет. Только если сам запустит свой Registry с блекджеком и прочее.
А настройка gitlab_rails['registry_host'] нужна лиж для того чтобы иметь возможность задать адрес до этого Registry отличный от адреса самого GitLab, он нужен будет Вам для работы, а самому GitLab на него накласть.
Также опции:
registry_nginx['ssl_certificate'] = "/path/to/my/cert.crt"
registry_nginx['ssl_certificate_key'] = "/path/to/my/key.key"
Нужны для того чтобы задать кастомный сертификат специально для Registry т.к. доступ к нему будет через nginx судя по всему.
Вобщем я пришёл к выводу что всё сделано для того чтобы GitLab сам мог запустить Registry и управлять им, и никак по другому.

[Николай]

В итоге всё получилось. Необходимые ответы для себя нашёл тут: https://github.com/sameersbn/docker-gitlab/blob/ma...