主页 > 知识库 > 解决Docker x509 insecure registry的问题

解决Docker x509 insecure registry的问题

热门标签:使用U盘装系统 硅谷的囚徒呼叫中心 美图手机 阿里云 智能手机 百度竞价点击价格的计算公式 检查注册表项 网站建设

在安装好Docker以后,想从公司搭建的私服Harbor上docker pull的时候碰上了x509问题,这个问题的原因是docker会验证网站的证书,私服没有相应的证书所以docker拒绝访问,但是我们也可以自己允许docker连接“不安全”的网站,在此记录一下解决方案:

环境:Ubuntu 16.04, Docker CE 18.09

修改或新建配置文件:

sudo vim /etc/default/docker 

输入i切换到编辑模式,输入 DOCKER_OPTS="--insecure-registry 127.0.0.1" (把127.0.0.1换成你需要允许的网址,如果有端口号需要加上端口号如127.0.0.1:8080 ), :wq保存并退出:

DOCKER_OPTS="--insecure-registry 127.0.0.1"

编辑docker service 配置文件:

sudo vim /lib/systemd/system/docker.service

在命令模式:/ExecStart,找到ExecStart, 我默认的ExecStart长这样: ExecStart=/usr/bin/dockerd -H unix://

添加EnvironmentFile(注意文件路径名之前有一个“-”, 推荐直接复制我的配置 )并修改ExecStart,保存并退出:

EnvironmentFile=-/etc/default/docker
ExecStart=/usr/bin/dockerd -H unix:// $DOCKER_OPTS

刷新service配置并重启docker:

systemctl daemon-reload
service docker restart

之后docker pull就可以正常使用了。

补充:docker 1.13.1 版本 添加--insecure-registry

分三步(添加红框中的内容:ip要改的哦)

1、vi /etc/sysconfig/docker

2、 vi /usr/lib/systemd/system/docker.service

3、vi /etc/docker/daemon.json

以上为个人经验,希望能给大家一个参考,也希望大家多多支持脚本之家。如有错误或未考虑完全的地方,望不吝赐教。

标签:湖北 黄山 山南 通辽 烟台 湘潭 贺州 怀化

巨人网络通讯声明:本文标题《解决Docker x509 insecure registry的问题》,本文关键词  ;如发现本文内容存在版权问题,烦请提供相关信息告之我们,我们将及时沟通与处理。本站内容系统采集于网络,涉及言论、版权与本站无关。
  • 相关文章
  • 收缩
    • 微信客服
    • 微信二维码
    • 电话咨询

    • 400-1100-266