Backlog : Registry Docker Prive

Date ajout : 08/12/2025 Priorite : BASSE Categorie : INFRA Statut : TERMINE Effort estime : S (2-4h) Prerequis : Besoin concret de partage images PROD/DEV

Objectif

Mettre en place un registry Docker prive pour partager les images entre PROD et DEV sans conflits.

Pourquoi

Chaque serveur garde son propre data-root local
Les images sont pushees/pullees depuis un registry commun
Aucun risque de corruption ou conflit
Workflow propre : build sur DEV → push → pull sur PROD

Solution envisagee

Element	Valeur
Image	registry:2
Host	prod-portainer ou VM dediee
Stockage	/mnt/stock_36to/docker-registry/
Acces	registry.local:5000

Implementation

# Deploiement basique
docker run -d \
  --name registry \
  --restart unless-stopped \
  -p 5000:5000 \
  -v /mnt/stock_36to/docker-registry:/var/lib/registry \
  registry:2

Prerequis

[x] Docker installe
[x] NFS monte
[ ] Certificats SSL si acces securise

Notes

A faire quand le besoin de partage d'images entre PROD/DEV devient concret. Actuellement les images sont buildees localement sur chaque serveur.

Implementation realisee (12/01/2026)

Element	Valeur
Host	prod-portainer (192.168.1.12:5000)
Stockage	/mnt/stock_8to/33800-stack/docker-registry/
Backup	rsync → stock_36to (automatique)

Docker daemon.json mis a jour sur PROD et DEV avec :

"insecure-registries": ["192.168.1.12:5000", "registry.local:5000"]

Usage :

# Push depuis DEV
docker tag myimage:latest 192.168.1.12:5000/myimage:latest
docker push 192.168.1.12:5000/myimage:latest

# Pull depuis PROD
docker pull 192.168.1.12:5000/myimage:latest