Доступ к докер-реестру

Обновлено: 28.07.2025

On-premises версия поставляется в виде образов из приватного репозитория, для доступа к которому требуется аутентификация. Для аутентификации мы предоставляем json-файл с авторизованным ключом доступа.

Адрес реестра: cr.yandex/crpr8bvek949tq2fuqkf.

Используемые образы:

• cr.yandex/crpr8bvek949tq2fuqkf/client-host — клиентская часть;
• cr.yandex/crpr8bvek949tq2fuqkf/passport — сервер аутентификации;
• cr.yandex/crpr8bvek949tq2fuqkf/api — сервер API;
• cr.yandex/crpr8bvek949tq2fuqkf/consumer — обработчик заданий;
• cr.yandex/crpr8bvek949tq2fuqkf/scheduler — сервер выполнения заданий по расписанию;
• cr.yandex/crpr8bvek949tq2fuqkf/reporting — сервер Reporting API;
• cr.yandex/crpr8bvek949tq2fuqkf/web-socket-hub — сервер с хабом для Web Sockets.
• cr.yandex/crpr8bvek949tq2fuqkf/ai-client-host — клиентская часть AI-ассистента;
• cr.yandex/crpr8bvek949tq2fuqkf/infinity — сервис построения векторных представлений текста для семантического поиска, включая поиск по Wiki.

Аутентификация на хостеАутентификация на хосте

Подходит для аутентификации на хосте с Docker Compose.

cat key.json | docker login \
  --username json_key \
  --password-stdin \
  cr.yandex

Get-Content "key.json" | docker login --username json_key --password-stdin  cr.yandex

Использование секретовИспользование секретов

В среде Kubernetes рекомендуется использовать секреты Kubernetes.

Создайте секрет:

kubectl create secret generic <имя_секрета> \
  --namespace=<пространство_имен> \
  --from-file=.dockerconfigjson=$HOME/.docker/config.json \
  --type=kubernetes.io/dockerconfigjson

Используйте секрет для создания подов:

---
apiVersion: v1
kind: Pod
metadata:
  name: <имя_пода>
  namespace: <пространство_имен>
spec:
  containers:
    - name: <имя_вашего_контейнера>
      image: <имя_образа_в_контейнере>
  imagePullSecrets:
  - name: <имя_секрета>

Больше информации: https://kubernetes.io/docs/tasks/configure-pod-container/pull-image-private-registry/.