Использование частного реестра, размещенного на докере

Ответ 1

Отредактируйте файл докеров

sudo vim /etc/default/docker

Добавьте DOCKER_OPTS

DOCKER_OPTS="$DOCKER_OPTS --insecure-registry=www.example.com:8080"

Перезапуск службы докеров

sudo service docker restart

Ответ 2

Выполните следующую команду:

boot2docker ssh "echo $'EXTRA_ARGS=\"--insecure-registry <YOUR INSECURE HOST>\"' | sudo tee -a /var/lib/boot2docker/profile && sudo /etc/init.d/docker restart"

Ответ 3

Версия для докеров > 1.3.1 обменивается данными по HTTPS по умолчанию при подключении к реестру докеров

Если вы используете Nginx для proxy_pass до порта 5000, где прослушивается реестр докеров, вам нужно будет отключить SSL-соединение докере клиента с реестром докеров в webserver/LB (в этом случае Nginx). Чтобы убедиться, что Nginx завершает SSL-соединение, используйте cURL https://www.example.com:8081/something, где 8081 - это еще один порт, настроенный для проверки SSL-сертификата.

Если вам все равно, подключен ли ваш docker-клиент к реестру через HTTP, а не HTTPS, добавьте

ОПЦИИ = "- insecure-registry www.example.com:8080"

в/etc/sysconfig/docker (или эквивалент в других дистрибутивах) и перезапустите службу докеров.

Надеюсь, что это поможет.

Ответ 4

В версии Docker версии 1.3.1, если ваш реестр не поддерживает HTTPS, вы должны добавить его как небезопасный реестр. Для boot2docker это немного сложнее, чем обычно. См.: https://github.com/boot2docker/boot2docker#insecure-registry

Соответствующие команды:

$ boot2docker init
$ boot2docker up
$ boot2docker ssh
$ echo 'EXTRA_ARGS="--insecure-registry <YOUR INSECURE HOST>"' | sudo tee -a /var/lib/boot2docker/profile
$ sudo /etc/init.d/docker restart

Если вы хотите добавить сертификаты SSL в экземпляр boot2docker, это будет нечто похожее (boot2docker ssh, за которым следует sudo).

Ответ 5

Для ubuntu, пожалуйста, измените файл /etc/default/docker

DOCKER_OPTS="$DOCKER_OPTS --insecure-registry=10.27.19.230:5000"

Для rehl, пожалуйста, измените файл /etc/sysconfig/docker

other_args="--insecure-registry 10.27.19.230:5000"

Ответ 6

• Зарегистрируйте ключ SSL из https://letsencrypt.org/ Если вам нужно больше инструкций, обратитесь эта ссылка.

• Включить SSL для nginx. Внимание к части SSL в приведенном ниже коде, после регистрации ключа SSL, у вас есть fullchain.pem, privkey.pem, dhparam.pem, используя его для nginx для включения SSL.

`

server {
    listen 443;
    server_name docker.mydomain.com;

    # SSL
    ssl on;
    ssl_certificate /etc/nginx/conf.d/fullchain.pem;
    ssl_certificate_key /etc/nginx/conf.d/privkey.pem;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/nginx/conf.d/dhparam.pem;
    ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
    ssl_session_timeout 1d;
    ssl_session_cache shared:SSL:50m;
    ssl_stapling on;
    ssl_stapling_verify on;
    add_header Strict-Transport-Security max-age=15768000;


    # disable any limits to avoid HTTP 413 for large image uploads
    client_max_body_size 0;

    # required to avoid HTTP 411: see Issue #1486 (https://github.com/docker/docker/issues/1486)
    chunked_transfer_encoding on;

    location /v2/ {
        # Do not allow connections from docker 1.5 and earlier
        # docker pre-1.6.0 did not properly set the user agent on ping, catch "Go *" user agents
        if ($http_user_agent ~ "^(docker\/1\.(3|4|5(?!\.[0-9]-dev))|Go ).*$" ) {
            return 404;
        }

        # To add basic authentication to v2 use auth_basic setting plus add_header
        auth_basic "registry.localhost";
        auth_basic_user_file /etc/nginx/conf.d/registry.password;
        add_header 'Docker-Distribution-Api-Version' 'registry/2.0' always;

        proxy_pass                          http://docker-registry;
        proxy_set_header  Host              $http_host;   # required for docker client sake
        proxy_set_header  X-Real-IP         $remote_addr; # pass on real client IP
        proxy_set_header  X-Forwarded-For   $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto $scheme;
        proxy_read_timeout                  900;
    }
}

Он решает мою проблему, надеется, что это поможет вам.

Ответ 7

Попробуйте запустить демон с помощью args:

docker -d --insecure-registry="www.example.com:8080"

вместо установки EXTRA_ARGS