API服务网格安全基线容量规划落地指南

``` docker pull proxy-registry.gcr.io/proxy-registry:latest ``` 运行业务伙伴注册表： ``` docker run -d -p 8080:8080 proxy-registry.gcr.io/proxy-registry:latest ``` 在 Windows 上运行协同伙伴注册表 获取协同伙伴注册表映像： - 下载 [Docker Desktop for Windows](https://docs.docker/desktop/windows/install/)。 - 在 Docker Hub 上找到 [业务伙伴注册表映像](https://hub.docker/r/proxy-registry/proxy-registry)。 - 单击“拉取”按钮将映像下载到本地。 运行业务伙伴注册表： - 打开 PowerShell 或命令提示符。 - 导航到 Docker 映像的目录。 - 运行以下命令： ``` docker run -d -p 8080:8080 proxy-registry:latest ``` 在 macOS 上运行合作伙伴注册表 获取合作伙伴注册表映像： - 安装 [Docker Desktop for Mac](https://docs.docker/desktop/mac/install/)。 - 在 Docker Hub 上找到 [合作伙伴注册表映像](https://hub.docker/r/proxy-registry/proxy-registry)。 - 单击“拉取”按钮将映像下载到本地。 运行协同伙伴注册表： - 打开终端。 - 导航到 Docker 映像的目录。 - 运行以下命令： ``` docker run -d -p 8080:8080 proxy-registry:latest ``` 配置协同伙伴注册表 合作伙伴注册表可以通过环境变量进行配置： - `HTTP_PROXY`：要使用的 HTTP 业务伙伴服务器的 URL。 - `HTTPS_PROXY`：要使用的 HTTPS 协同伙伴服务器的 URL。 - `NO_PROXY`：不应通过业务伙伴服务器路由的域或 IP 地址列表。 例如，要将协同伙伴注册表配置为使用 HTTP 合作伙伴服务器 `http://my-proxy:8080`，请在运行容器之前设置以下环境变量： ``` HTTP_PROXY=http://my-proxy:8080 export HTTP_PROXY ``` 使用合作伙伴注册表 获取业务伙伴注册表 URL： - 在浏览器中访问 `http://localhost:8080`。 - 获取显示的 URL，例如 `http://127.0.0.1:3128/v2/`。 在 Docker 配置中使用业务伙伴注册表 URL： ``` "httpProxy": "http://127.0.0.1:3128", "httpsProxy": "http://127.0.0.1:3128" ``` - 保存并关闭配置文件。 重新启动 Docker： ``` dockerd -H fd:// --tlsverify --tlscacert=path/to/ca.pem --tlscert=path/to/cert.pem --tlskey=path/to/key.pem ``` 现在，Docker 将使用合作伙伴注册表路由所有镜像请求。