コンテナレジストリ

Docker Hubアクセスを不要にし、すべてのコンテナイメージのソースとしてJitera ACRを使用する

デフォルトでは、いくつかのクラスター内サービスがDocker Hubからコンテナイメージを取得します：

サービス	デフォルトレジストリ	イメージ
Kong	Docker Hub	kong:3.7
Kong Ingress Controller	Docker Hub	kubernetes-ingress-controller:3.3
PostgreSQL	Docker Hub	pgvector:pg14
PGVector	Docker Hub	pgvector:pg16
Redis	Docker Hub	bitnami/redis:6.2.16-debian-12-r3
MongoDB	Docker Hub	bitnami/mongodb:5.0.24-debian-11-r20
RabbitMQ	Docker Hub	bitnami/rabbitmq:3.8.35-debian-11-r5

ファイアウォールルールやエアギャップネットワークポリシーなどにより、環境がDocker Hubへのアクセスを制限している場合、すべてのイメージの取得先を Jitera ACR レジストリに変更できます。

---

​

設定

Helm valuesファイルに以下のオーバーライドを追加します：

kong:
  image:
    repository: jiteradockerimage.azurecr.io/jiteradockerimage/kong
    tag: "3.7"
    pullSecrets:
      - jitera-regcred
  ingressController:
    image:
      repository: jiteradockerimage.azurecr.io/jiteradockerimage/kubernetes-ingress-controller
      tag: "3.3"

postgresql:
  image:
    repository: jiteradockerimage.azurecr.io/jiteradockerimage/pgvector
    tag: pg14
    pullSecrets:
      - jitera-regcred

pgvector:
  image:
    repository: jiteradockerimage.azurecr.io/jiteradockerimage/pgvector
    tag: pg16
    pullSecrets:
      - jitera-regcred

redis:
  image:
    registry: jiteradockerimage.azurecr.io
    repository: jiteradockerimage/redis
    tag: 6.2.16-debian-12-r3
    pullSecrets:
      - jitera-regcred

mongodb:
  image:
    registry: jiteradockerimage.azurecr.io
    repository: jiteradockerimage/mongodb
    tag: 5.0.24-debian-11-r20
    pullSecrets:
      - jitera-regcred

rabbitmq:
  image:
    registry: jiteradockerimage.azurecr.io
    repository: jiteradockerimage/rabbitmq
    tag: 3.8.35-debian-11-r5
    pullSecrets:
      - jitera-regcred

Bitnamiベースのチャート（redis、mongodb、rabbitmq）は registry と repository フィールドが分かれていますが、その他のチャート（kong、postgresql、pgvector）はレジストリパス全体を含む単一の repository フィールドを使用します。

---

​

ファイアウォールへの影響

この設定を使用すると、ファイアウォール要件に記載されているDocker Hubエンドポイントは不要になります：

• docker.io
• registry-1.docker.io
• auth.docker.io
• production.cloudflare.docker.com

Jitera ACRエンドポイント（jiteradockerimage.azurecr.io、*.data.azurecr.io、*.blob.core.windows.net）は、この設定に関わらず常に必要です。

---

​

関連ドキュメント

ネットワークとファイアウォール

必要なエンドポイントのインバウンドおよびアウトバウンドファイアウォールルール

Helm Valuesリファレンス

イメージレジストリとタグオーバーライドの完全なリスト