docker - IAP 代理背后的 Docker 镜像注册表

Question

我继承了一个系统，我们在 GCP 中托管了一个 gitlab Docker 映像注册表，但它位于 IAP 代理后面，因此我可以在连接到我们的内部网络时执行 docker pull（感谢绕过 IAP 代理的防火墙规则）。

有什么办法可以从互联网上对它进行 docker pull 吗？我怀疑我需要一个插件docker login来让它知道 IAP。

有没有人这样做过？

标签： dockerreverse-proxygoogle-kubernetes-enginedocker-registryidentity-aware-proxy