Вангую что не передается переменная proxyconfig

С чего такие выводы? Да, ты прав) благодарю)

как использовать debian внутри докер контейнера?

Docker run -it debian bash

Оо

Подскажите, насколько безопасно запускать несколько инстансов docker-registry с общим storage?

а как они будут блобы одинаковые из одинаковых слоев размещать?

В смысле как? Если я правильно понял то registry - это обычное stateless-приложение и выступает в роли docker-совмкстимого интерфейса к storage backend, а если так, то должен без проблем запускаться и работать в несколько реплик

ну там есть манифест со списком слоев и блобов

А, или ты имеешь в виду, что у них будет полностью все кроме приложения общее?

Я думал блобов

А не лучше что-то типа harbor заюзать?

он и в ha емнип умеет

Я имею ввиду два инстанса смотрящих в общий сторадж, я запускал оно работает, просто не могу найти инфы насколько это безопасно

В теории все должно быть норм, если все конфиги одинаковые

Типа chunk_size при s3 например

Сам он же не запоминает нигде в БД манифесты например, то есть идет на диск, ищет манифесты, по манифесту ищет блобы, отдает кому-то (или так же заливает)

Единственное, что кмк там для нормального пуша/пулла надо sticky session какой-то, чтобы эти операции проходили через 1 сервер

Собстна с него и собираюсь бежать, хочу чтобы гитлаб автоматически токены на джобу issue'ил.

К сожалению гитлаб умеет работать только с docker-registry, настроенным определённым образом (со своим realm и issuer), так вот есть несколько идей:

1) Запустить docker-registry поверх уже существующего харбора (харбор развёрнут локально), и использовать этот регистри для доступа с гитлаба.

2) Запустить отдельный сервис, думаю запустить несколько registry в кубе с одинаковым конфигом и чтобы они смотрели в один S3.

Ну тут в зависимости от того, что еще надо