Локальный реестр контейнеров с использованием S3 Bucket и Proxy Server

Я пытаюсь развернуть локальный реестр докеров на экземплярах AWS EC2. Экземпляры должны обращаться через прокси-сервер (apache). Однако я не могу получить доступ к корзине s3 из запущенного экземпляра контейнера реестра. Конфигурация моего экземпляра реестра Docker выглядит следующим образом:

version: '3'
services:
  localRegistry:
    image: registry:2
    ports:
      - "5000:5000"
    volumes:
      - ./auth:/auth
    environment:
      - "REGISTRY_AUTH=htpasswd"
      - "REGISTRY_AUTH_HTPASSWD_REALM=MyRealm"
      - "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd"
      - "REGISTRY_STORAGE=s3"
      - "REGISTRY_STORAGE_S3_REGION={{ s3Region }}"
      - "REGISTRY_STORAGE_S3_BUCKET={{ s3BucketName }}"
      - "REGISTRY_STORAGE_CACHE_BLOBDESCRIPTOR=inmemory"
      - "REGISTRY_STORAGE_S3_ACCESSKEY={{ s3UserAccessID }}"
      - "REGISTRY_STORAGE_S3_SECRETKEY={{ s3UserAccessKey }}"
      - "REGISTRY_STORAGE_S3_ROOTDIRECTORY=/registry"
      - "REGISTRY_MIDDLEWARE_REDIRECT_BASEURL={{ proxyServerURL }}"
    restart: always

Я могу подключиться к S3 Bucket с пользователем, используя AWS CLI на HOST. Я отключил SELinux на хосте. Сообщение об ошибке от контейнера:

localRegistry1  | time="2019-09-26T13:48:04.873569714Z" level=error msg="response completed with error" auth.user.name=<USER> err.code=unknown err.detail="s3aws: RequestError: send request failed
localRegistry1  | caused by: Put https://<s3BucketName>.s3.us-west-1.amazonaws.com/registry/docker/registry/v2/repositories/ubuntu/_uploads/34732c55-6be3-4741-bfa8-e084708eb2a1/startedat: dial tcp <s3BucketIP>:443: i/o timeout" err.message="unknown error" go.version=go1.11.2 http.request.host="localhost:5000" http.request.id=<requestID> http.request.method=POST http.request.remoteaddr="<docker0_iface_addr>:46102" http.request.uri="/v2/ubuntu/blobs/uploads/" http.request.useragent="docker/19.03.2 go/go1.12.8 git-commit/6a30dfc kernel/3.10.0-957.21.3.el7.x86_64 os/linux arch/amd64 UpstreamClient(Docker-Client/19.03.2 \(linux\))" http.response.contenttype="application/json; charset=utf-8" http.response.duration=2m0.357571388s http.response.status=500 http.response.written=104 vars.name=ubuntu 
localRegistry1  | <docker0_iface_addr> - - [26/Sep/2019:13:46:04 +0000] "POST /v2/ubuntu/blobs/uploads/ HTTP/1.1" 500 104 "" "docker/19.03.2 go/go1.12.8 git-commit/6a30dfc kernel/3.10.0-957.21.3.el7.x86_64 os/linux arch/amd64 UpstreamClient(Docker-Client/19.03.2 \\(linux\\))"

Я думаю, это может быть проблема с группами безопасности aws между прямым прокси-сервером ec2 и экземпляром хоста докера. Однако я не совсем уверен, что это должно быть.

0
задан 26 September 2019 в 17:47
1 ответ

გამოსავალი სახეზე მეყურებოდა. დაამატეთ HTTP (S) _PROXY კონტეინერის გარემოს ცვლადებს.

version: '3'
services:
  localRegistry:
    image: registry:2
    ports:
      - .....
    volumes:
      - .....
    environment:
      ......
      - "HTTP_PROXY={{ proxyServerURL }}"
      - "HTTPS_PROXY={{ proxyServerURL }}"
    restart: always
0
ответ дан 5 December 2019 в 00:37

Теги

Похожие вопросы