---
title: "Docker Registry na Ubuntu 20.04"
url: https://michalasobczak.pl/pl/posts/docker-registry-on-ubuntu-20-04.html
author: "Michał Sobczak"
description: "Docker Registry może się przydać w różnych scenariuszach, ale najczęściej będzie to oprogramowanie do orkiestracji kontenerów, takie jak Kubernetes, OpenShift/OKD czy Nomad."
published: 2022-08-26T07:07:23.000Z
updated: 2022-09-06T10:43:10.000Z
language: pl
categories: ["Technology"]
tags: ["Docker", "Ubuntu"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# Docker Registry na Ubuntu 20.04

Docker Registry może się przydać w różnych scenariuszach, ale najczęściej będzie to oprogramowanie do orkiestracji kontenerów, takie jak Kubernetes, OpenShift/OKD czy Nomad. W przykładowym środowisku możesz mieć skonfigurowany pipeline Gitlab CI, który buduje obraz Dockera i wypycha go do Twojego registry, a następnie oprogramowanie do orkiestracji wdraża go na klaster.

Aby zainstalować wewnętrzne, prywatne Docker Registry, najpierw trzeba zainstalować pakiet Docker.

```bash
sudo apt update
sudo apt install apt-transport-https ca-certificates curl software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu focal stable"
apt-cache policy docker-ce
sudo apt install docker-ce
sudo systemctl status docker
```

Następnie trzeba zdobyć certyfikat i uruchomić kontener docker registry:

```bash
sudo docker run -d --restart=always --name registry -v /home/user/certs:/certs -e REGISTRY_HTTP_ADDR=0.0.0.0:443 -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/certfile.pem -e REGISTRY_HTTP_TLS_KEY=/certs/keyfile.key -p 443:443 registry:2
```

W ten sposób uruchamiamy kontener registry, który zawsze będzie działał. Wiążemy go z portem 443, więc potrzebujemy ważnego certyfikatu i klucza dla domeny. Możesz utworzyć rekord A dla publicznego lub prywatnego adresu IP. Pierwsza opcja jest łatwiejsza, ale druga byłaby bezpieczniejsza. W obu przypadkach nie trzeba konfigurować insecure registries, bo registry będzie udostępniane przez połączenie TLS.

Po konfiguracji wystarczy zbudować, otagować i wypchnąć obraz kontenera do tego registry.