Docker容器部署GitLab后，如何暴露集成Docker Registry端口？

第一步：确保GitLab Registry配置生效 #

进入GitLab容器，让修改后的gitlab.rb配置生效：

docker exec -it <你的GitLab容器名/ID> bash
gitlab-ctl reconfigure

执行完成后，检查Registry服务状态，确认它正常运行且监听配置的5005端口：

gitlab-ctl status registry

第二步：将容器端口映射到宿主机 #

根据你部署GitLab的方式，选择对应的操作：

方式1：Docker Run部署 #

1. 停止当前GitLab容器：

docker stop <GitLab容器名/ID>

2. 重新启动容器，新增端口映射参数（保留原有GitLab端口映射的同时，添加Registry端口的映射）：

docker run -d \
  --name gitlab \
  --restart always \
  -p 80:80 \
  -p 443:443 \
  -p 22:22 \
  -p 5005:5005 \  # 映射容器5005端口到宿主机5005
  -v /宿主机/gitlab/config:/etc/gitlab \
  -v /宿主机/gitlab/logs:/var/log/gitlab \
  -v /宿主机/gitlab/data:/var/opt/gitlab \
  gitlab/gitlab-ce:latest

替换命令中的容器名、宿主机挂载目录为你实际的配置。

方式2：Docker Compose部署 #

1. 打开你的docker-compose.yml文件，在ports段添加Registry端口映射：

services:
  gitlab:
    image: gitlab/gitlab-ce:latest
    container_name: gitlab
    restart: always
    ports:
      - "80:80"
      - "443:443"
      - "22:22"
      - "5005:5005"  # 新增Registry端口映射
    volumes:
      - ./config:/etc/gitlab
      - ./logs:/var/log/gitlab
      - ./data:/var/opt/gitlab

2. 重启容器：

docker-compose down && docker-compose up -d

验证映射效果 #

在宿主机执行以下命令，确认端口已被监听：

ss -tulpn | grep 5005

若返回类似LISTEN 0 128 *:5005 *:* users:(("docker-proxy",pid=xxx,fd=xxx))的结果，说明映射成功。

也可以通过curl测试Registry连通性：

curl http://localhost:5005/v2/

返回{"errors":[{"code":"UNAUTHORIZED","message":"authentication required","detail":null}]}即表示Registry可被宿主机正常访问。

注意：若需要外部通过域名gitlab.team-f.de访问Registry，需确保DNS解析指向宿主机IP，同时宿主机防火墙/安全组开放5005端口。

内容的提问来源于stack exchange，提问作者t777