🐳 Автоматический вход в Docker реджестри скриптом Bash

1. Обзор

Docker произвел революцию в способах развертывания и управления программным обеспечением.

Он позволяет легко упаковывать приложения в контейнеры и последовательно запускать их в различных средах.

Однако работа с Docker часто связана с выполнением повторяющихся задач, таких как вход в реджестри контейнеров для отправки или извлечения образов. Для оптимизации этого процесса ценным решением может стать автоматизация.

В этом руководстве мы рассмотрим, как автоматизировать вход в Docker с помощью сценария Bash.

2. Важность логина в скрипте Bash

Вход в систему Docker является важным шагом в Bash при работе с контейнеризацией.

Он позволяет выполнять аутентификацию в реджестри образов, таких как Docker Hub, что открывает доступ к извлечению или перемещению образов Docker.

Интегрируя Docker login в наш Bash-скрипт, мы принимаем важные меры по обеспечению безопасного доступа к нашим частным репозиториям, что предотвращает их несанкционированное использование.

Кроме того, такая интеграция позволяет нам легко подключаться к конвейерам непрерывной интеграции и развертывания, что облегчает автоматизацию рабочих процессов.

3. Автоматический вход в систему

Автоматизация входа с помощью скрипта Bash обеспечивает удобство и эффективность работы с реестрами контейнеров.

С помощью этого скрипта мы можем безопасно предоставлять пароль пользователям, что позволит им получать доступ к сервисам Docker Hub без необходимости каждый раз вводить свои учетные данные вручную.

3.1. Использование имени пользователя и пароля

В Docker мы можем входить в реестр Docker различными способами.

Рассмотрим наиболее распространенный и простой способ автоматического входа в реджестри Docker с использованием имени пользователя и пароля:

#!/bin/bash
REGISTRY_URL="https://index.docker.io/v1/"
USERNAME="username"
PASSWORD="password"
docker login $REGISTRY_URL -u $USERNAME -p $PASSWORD
docker pull baeldung/test:latest

В приведенном выше Bash-скрипте мы автоматизировали процесс входа в реджестри Docker и извлечения Docker-образа baeldung/test:latest.

Скрипт использует команду docker login с предоставленными учетными данными для аутентификации в Docker Hub.

Кроме того, он выполняет команду docker pull для получения указанного образа Docker из реестра.

Запустив этот сценарий, мы можем удобно войти в Docker Hub и получить указанный образ, не вводя каждый раз учетные данные вручную.

3.2. Использование имени пользователя и пароля с помощью stdin

Мы также можем войти в Docker, не раскрывая пароля, в скрипт bash.

Bash облегчает автоматический вход в Docker Hub, используя запрос защищенного пароля.

Для примера рассмотрим скрипт для защиты пароля Docker:

#!/bin/bash
REGISTRY_URL="https://index.docker.io/v1/"
USERNAME="username"
read -s -p "Enter Docker Hub password: " PASSWORD
echo "$PASSWORD" | docker login $REGISTRY_URL -u $USERNAME --password-stdin
unset PASSWORD

В приведенном выше скрипте мы использовали команду read с флагом -s для подавления ввода echo.

Пользователю предлагается ввести пароль от Docker Hub, который надежно хранится в переменной PASSWORD.

Затем скрипт выполняет вход в Docker Hub с использованием предоставленных учетных данных, передавая сохраненный пароль команде docker login через stdin с помощью опции -password-stdin.

Такой способ избавляет от необходимости раскрывать пароль в аргументах командной строки, что повышает уровень безопасности.

Наконец, мы также принимаем меры предосторожности и очищаем переменную PASSWORD с помощью команды unset, гарантируя, что пароль не будет храниться в памяти дольше, чем это необходимо.

🐳 Как разлогиниться из реджестри Docker?

3.3. Использование имени пользователя и токена доступа с помощью stdin

В Docker мы можем упростить процесс входа в систему Docker, используя вместо традиционного пароля персональный токен доступа.

Более того, токен доступа может быть сгенерирован непосредственно из профиля Docker Hub.

В качестве примера приведем использование персонального токена доступа для автоматического входа в реджестри Docker:

#!/bin/bash
REGISTRY_URL="https://index.docker.io/v1/"
USERNAME="username"
read -s -p "Enter Docker Hub personal access token: " ACCESS_TOKEN
echo "$ACCESS_TOKEN" | docker login $REGISTRY_URL -u $USERNAME --password-stdin
unset ACCESS_TOKEN

Представленный Bash-скрипт призван упростить процесс входа в систему Docker за счет использования персонального маркера доступа вместо традиционного пароля.

Для этого хранимый токен доступа передается команде docker login через stdin с помощью опции -password-stdin.

4. Заключение

В этой статье мы рассмотрели три различных подхода к автоматизации входа : использование имени пользователя и пароля, использование имени пользователя и пароля со stdin и использование имени пользователя и токена доступа в сочетании со stdin.

По мере изменения механизмов аутентификации в Docker Hub нам необходимо обновлять наши скрипты в соответствии с нашими потребностями и предпочтениями в области безопасности.

см. также:

• 🐳 Остановка и удаление всех Docker-контейнеров
• 🐳 Docker Compose Up или Start и Down или Stop: в чем разница
• 🐳 Как перенести приложение Docker Compose в Kubernetes с помощью Kompose
• ☸️ Как вручную скачать образы контейнеров, используя Kubernetes kubeadm