Estamos desarrollando y construyendo imágenes de Docker en nuestra intranet, y necesitamos implementarlas en varios hosts que nos pertenecen (desarrolladores, pruebas internas, pruebas externas, etc.). Algunos de estos están en nuestra intranet, otros son accesibles para terceros en Internet.
La implementación final está dentro de la intranet del cliente en varios nodos (producción, diferentes etapas de prueba). Estos están detrás de firewalls que no les permiten acceder regularmente a cosas fuera de su intranet, es decir, mientras que algunos de ellos pueden acceder a un registro externo para su implementación, otros no pueden y las imágenes tienen que entregarse manualmente a través de alguna carga de software arcano herramienta.
Estoy buscando una manera de tener un registro en Internet (posiblemente ejecutado por nosotros mismos en alguna VM, preferiblemente no) que permita que las imágenes se almacenen encriptadas (preferiblemente GPG o similar, no una contraseña simple). Pero también poder simplemente entregar "la mitad" de las cosas a través de algún mecanismo de carga de forma manual. El cliente es muy paranoico, por lo que es muy importante mantener el cifrado de extremo a extremo.
¿Hay alguna herramienta que se te ocurra y que sea perfectamente capaz de manejar? Una solución sería duplicar el registro completo en las instalaciones del cliente en un host dedicado, manteniendo intacta la parte de cifrado.
Una solución "estándar" sería genial, no me gustaría piratear algo juntos si ya hay algo delgado / ligero / establecido / estable.
EDITAR (+ editar el título): un amplio esquema de permisos como el que ofrece Portus es un buen comienzo, pero estoy buscando idealmente el cifrado de extremo a extremo de las imágenes reales. El cliente es ultra paranoico y recién comienza a usar Docker, servicios basados en la nube, etc.
I am looking for a way to have a registry [...] which allows the images to be stored encrypted (preferably GPG or similar, not a simple password).