Đăng ký Docker riêng với bộ lưu trữ NFS và Jenkins

Về cơ bản, tôi muốn chạy một sổ đăng ký docker riêng trên mạng LAN nội bộ sẽ cung cấp quyền truy cập chỉ đọc vào một vài nút Jenkins. Đường ống Jenkins dường như chỉ cho phép hình ảnh từ sổ đăng ký cục bộ hoặc sổ đăng ký dựa trên HTTPS thông qua withRegistry() hoặc 'registryUrl'. Tôi muốn tránh thiết lập HTTPS/TLS, nếu có thể.

Tôi đang cân nhắc ý tưởng chạy sổ đăng ký riêng trên máy chủ cục bộ trên mỗi nút Jenkins và lưu trữ sổ đăng ký dựa trên NFS gắn kết với NAS để mỗi sổ đăng ký máy chủ cục bộ có thể kéo hình ảnh từ cùng một vị trí lưu trữ và khắc phục giới hạn API đường ống Jenkins . Câu hỏi của tôi là, loại vấn đề này có thể gây ra hoặc có cách tiếp cận nào tốt hơn không?

Sau một số thử nghiệm và lỗi, có vẻ như sử dụng NFS làm khối lượng vị trí được ánh xạ tới /var/lib/đăng ký sẽ cho phép đăng ký cục bộ chạy trên mỗi nút docker với cùng một bộ lưu trữ được sao lưu.

Để rõ ràng, tôi đã làm như sau trên mỗi nút docker:

# mount x.x.x.x:/export/registry /mnt/registry
# docker run -d -p 5000:5000 --restart-always --name registry -v /mnt/registry:/var/lib/registry registry:2

Xin lưu ý rằng điều này không thực sự an toàn, vì nó đang sử dụng NFS trong một cấu hình có thể không được mã hóa, do đó, bạn tự chịu rủi ro khi sử dụng.