refactor dossier

push v2
9 changed files with 72 additions and 221 deletions
--- a/2
+++ b/2
@ -1,2 +0,0 @@
 FROM nginx:1.19
 COPY index.html /usr/share/nginx/html/index.html
--- a/README.md
+++ b/README.md
@ -8,7 +8,7 @@ accessible via une UI. Votre Docker Hub!
 Ici, remplacer testuser et testpassword par le nom d'utilisateur et le mot de passe désiré.
 ```sh
 sudo apt-get install apache2-utils
-htpasswd -Bbn testuser testpassword > auth/htpasswd
+htpasswd -Bbn testuser testpassword > registry-config/htpasswd
 ```
 ### LANCER LA STACK
@ -31,39 +31,3 @@ Entrer l'utilisateur et le mot de passe créés plus tôt, puis:
 docker tag localhost/mon_image:tag
 docker push localhost/mon_image:tag
 ```
 ### MAINTENACE REGISTRE:
 Dans le dossier utils du projet, vous trouverez des scripts de maintenance de votre registre. Ils nécessitent des champs à renseigner tel que l'adresse du registre ou le chemin de stockage de votre volume contenant les images du registre.
 #### STACK-BACKUP-REGISTRY
 1) Renseigner lURL du registre
 2) Créer un crontab pour sauvegarde quotidienne:
 ```bash
 crontab -e
 ```
 3) Configurer l'heure de sauvegarde (ici, à 00h00 chaque jours):
 ```bash
 0 0 * * * /path/docker/utils/stack-backup-registry.sh
 ```
 #### REGISTRY-IMAGE-CLEANING
 1) Copier regctl:
 ```bash
 sudo mv utils/regctl /usr/bin/
 ```
 2) Renseigner /path/docker/utils/registry-image-cleaning.sh
 3) Créer une crontab:
 ```bash
 crontab -e
 ```
 4) A la fin du fichier, y placer la fréquence de la crontab ainsi que le chemin du script:
 ```bash
 0 0 * * * /path/docker/utils/registry-image-cleaning.sh
 ```
--- a/auth/htpasswd
+++ b/auth/htpasswd
--- a/docker-compose.yml
+++ b/docker-compose.yml
@ -1,36 +1,43 @@
-version: '2.0'
+version: '3.8'
 services:
-# REGISTRY
+services:
-  registry:
+  registry-ui:
-    image: registry:2.6.2
+    image: joxit/docker-registry-ui:main
-    container_name: registry
+    container_name: registry-ui
    restart: always
    ports:
-    - "5000:5000"
+      - 8087:80
    environment:
-      REGISTRY_AUTH: htpasswd
+      - SINGLE_REGISTRY=true
-      REGISTRY_AUTH_HTPASSWD_REALM: Registry Realm
+      - REGISTRY_TITLE=Docker Registry UI
-      REGISTRY_AUTH_HTPASSWD_PATH: /auth/htpasswd
+      - DELETE_IMAGES=true
-    volumes:
+      - SHOW_CONTENT_DIGEST=true
-      - ./auth:/auth
+      - NGINX_PROXY_PASS_URL=http://registry:5000
-      - ./registry-data:/var/lib/registry
+      - SHOW_CATALOG_NB_TAGS=true
-      - ./registry-config:/etc/docker/registry
+      - CATALOG_MIN_BRANCHES=1
      - CATALOG_MAX_BRANCHES=1
      - TAGLIST_PAGE_SIZE=100
      - REGISTRY_SECURED=false
      - CATALOG_ELEMENTS_LIMIT=1000
    networks:
      - registry-ui-net
-# UI
+  registry:
-  ui:
+    image: registry:2.8.2
-    image: joxit/docker-registry-ui:1.5-static
+    container_name: registry
-    container_name: ui_registry
+    restart: always
    ports:
      - 8087:80
    environment:
-      - REGISTRY_TITLE=DockerRegistry
+      REGISTRY_HTTP_HEADERS_Access-Control-Origin: '[http://registry.example.com]'
-      - REGISTRY_URL=http://registry:5000
+      REGISTRY_HTTP_HEADERS_Access-Control-Allow-Methods: '[HEAD,GET,OPTIONS,DELETE]'
-    depends_on:
+      REGISTRY_HTTP_HEADERS_Access-Control-Credentials: '[true]'
-      - registry
+      REGISTRY_HTTP_HEADERS_Access-Control-Allow-Headers: '[Authorization,Accept,Cache-Control]'
      REGISTRY_HTTP_HEADERS_Access-Control-Expose-Headers: '[Docker-Content-Digest]'
      REGISTRY_STORAGE_DELETE_ENABLED: 'true'
    volumes:
      - ./registry/data:/var/lib/registry
      - ./registry/config:/etc/docker/registry
    networks:
      - registry-ui-net
 networks:
-  registry-ui-net:
+  registry-ui-net:
--- a/index.html
+++ b/index.html
@ -1,5 +0,0 @@
 <html>
  <title>Hello Docker</title>
    <p>Hello le Garage numerique!</p>
 </html>
--- a/registry/config/config.yml
+++ b/registry/config/config.yml
@ -0,0 +1,39 @@
 version: 0.1
 log:
  fields:
    service: registry
 storage:
  delete:
    enabled: true
  cache:
    blobdescriptor: inmemory
  filesystem:
    rootdirectory: /var/lib/registry
  maintenance:
    uploadpurging:
      enabled: true
      age: 168h
      interval: 24h
      dryrun: false
    readonly:
      enabled: false
 http:
  addr: :5000
  headers:
    X-Content-Type-Options: [nosniff]
    Access-Control-Allow-Origin: ['http://127.0.0.1:8000']
    Access-Control-Allow-Credentials: [true]
    Access-Control-Allow-Methods: ['HEAD', 'GET', 'OPTIONS', 'DELETE']
    Access-Control-Allow-Headers: ['Authorization', 'Accept', 'Cache-Control']
    Access-Control-Max-Age: [1728000]
    Access-Control-Allow-Credentials: [true]
    Access-Control-Expose-Headers: ['Docker-Content-Digest']
 auth:
  htpasswd:
    realm: basic-realm
    path: /etc/docker/registry/htpasswd
 health:
  storagedriver:
    enabled: true
    interval: 10s
    threshold: 3
--- a/utils/regctl
+++ b/utils/regctl
--- a/utils/registry-image-cleaning.sh
+++ b/utils/registry-image-cleaning.sh
@ -1,63 +0,0 @@
 #!/bin/bash
 #//// GREG POUR LE GARAGE NUMERIQUE \\\\#
 # Ce script fonctionne avec le docker-compose.yml du projet https://gitlab.com/greglebreton/docker.git -> branche docker-registry
 # Ce script maintient un registre privée accueillant des sauvegardes de conteneurs quotidiennement de manière automatisée.
 # Le delta est exprimé en jour et est effectué par comparaison entre la date du jour et la date d'enregistrement de l'image.
 date=$(date +"%Y-%m-%d")
 # A RENSEIGNER
 ## chemin vers le dossier docker cloné sans le dernier /
 registryPath=""
 ## exemple monRegistreDocker.monDomaine.com
 dockerRegistryAdress=""
 ## nombre de jours de sauvegarde à conserver par rapport à la date du jour (à ajuster si les sauvegardes ne sont pas quotidiennes)
 max=""
 ## registres à ignorer
 exceptions=( "container1" "container2" )
 ###################################################################################################
 echo "docker clean start..."
 ## DOCKER LIST IMG REGISTRY
 registry=$(ls $registryPath/registry-data/docker/registry/v2/repositories/)
 ## DOCKER LIST TAGS FOR EACH REPO
 for repo in $registry
 do
    for ex in ${exceptions[@]}
    do
        if [ $repo == $ex ]
        then
            break
        else
            tags=$(ls $registryPath/registry-data/docker/registry/v2/repositories/$repo/_manifests/tags/) 
            for tag in $tags
            do
                datebackup=$(stat -c '%w' $registryPath/registry-data/docker/registry/v2/repositories/$repo/_manifests/tags/$tag)
                gooddatebackup="${datebackup:0:10}"
                echo $gooddatebackup
                if [ ${tag:0:2} == "01" ]
                then
                    break
                else
                    let delta=($(date +%s -d $date)-$(date +%s -d $gooddatebackup))/86400
                    if [ $delta -gt $max ]
                    then
                        echo "$dockerRegistryAdress/$repo:$tag deleted!"
                        regctl tag rm $dockerRegistryAdress/$repo:$tag
                    fi
                fi
            done
        fi
    done
 done
 echo "registre nettoyé"
--- a/utils/stack-backup-registry.sh
+++ b/utils/stack-backup-registry.sh
@ -1,89 +0,0 @@
 #!/bin/bash
 #//// GREG POUR LE GARAGE NUMERIQUE \\\\#
 # Script automatisant le push de conteneur vers un registre privé de backups ainsi que les volumes correspondants.
 # Le docker login au registre doit être effectué au moins une fois manuellement.
 # Configurer l'adresse du registre ainsi que les informations sur le serveur de backups
 # Les volumes et labels sont archivés et transférés par ssh vers le serveur de backup une fois par mois (le 1er).
 ############################## CONFIG ##############################
 date=`date +%d-%m`
 # dockerregistry="monregistre.mondomaine.com"
 dockerregistry=""
 # sshHost="user@server-IP"
 sshHost=""
 # sshPort=9999
 sshPort=
 backupFolder="~/docker-volumes-backup/"
 # exceptions=( "container1" "container2")
 #exceptions=( "" )
 ############################## CONTAINERS BACKUP ##############################
 # LISTING DES CONTAINERS
 stack=$(docker ps -aq)
 for container in $stack
 do
    echo "backup du conteneur $container"
    # GET CONTAINER NAME
    docker inspect --format='{{.Name}}' $container > containers.txt
    containerName=$(sed 's/[/]*//' containers.txt)
    for exception in ${exceptions[@]}
    do
        if [ $container == $exception ]
        then
            break
        else
            # COMMIT AND PUSH TO REGSTRY
            docker container commit $container $dockerregistry$containerName-backup:$date
            docker push $dockerregistry$containerName-backup:$date
        fi
    done
 done
 # CLEANING
 rm -rf containers.txt
 ############################## VOLUMES & LABELS BACKUP ##############################
 if [ ${date:0:02} == "01" ]
 then
    # LISTING DES VOLUMES
    volumes=$(docker volume ls -q)
    for volume in $volumes
    do
        echo "backup du volume $volume"
        # GET CONTAINER ID
        containerId=$(docker ps -a -q --filter volume=$volume)
        # GET CONTAINER NAME
        docker inspect --format='{{.Name}}' $containerId > volumes.txt
        container=$(sed 's/[/]*//' volumes.txt)
        # STOP THE CONTAINER (FOR VOLUMES INTEGRITY)
        docker stop $container
        # BACKUP VOLUME IN ARCHIVE
        docker run -v $volume:/volume -v $(pwd)/backup:/backup --rm loomchild/volume-backup backup volumes/$container-volume:$date
        # BACKUP DOCKER VOLUMES LABELS
        docker inspect $volume -f "{{json .Labels}}" > backup/labels/$container-labels.json
        # RESTART THE CONTAINER
        docker start $container
        # CLEANING
        rm -rf volumes.txt
    done
    # MV VOLUMES & LABELS BACKUP TO BACKUP HOST
    scp -r -P $sshPort $(pwd)/backup/* $sshHost:$backupFolder
    # CLEANING
    rm -rf containers.txt; rm -rf $(pwd)/backup/volumes/*; rm -rf $(pwd)/backup/labels/*
    echo "copie des archives de volumes vers le serveur de backup ok"
 fi
 echo "backup des containers terminée"
Author	SHA1	Message	Date
greg	241a4fbe38	refactor dossier	1 year ago
greg	d9931bd74b	push v2	1 year ago
greg	9aafaa623a	push v2	1 year ago
		`@ -1,2 +0,0 @@`
			`FROM nginx:1.19`
			`COPY index.html /usr/share/nginx/html/index.html`