码迷,mamicode.com
首页 > 其他好文 > 详细

x509: certificate signed by unknown authority harbor 架构图

时间:2017-11-04 16:21:39      阅读:649      评论:0      收藏:0      [点我收藏+]

标签:systemctl   nod   wordpress   systemd   http   password   trie   login   restart   

默认时,client 与 Registry 的交互是通过 https 通信的。在 install Registry 时,若未配置任何tls 相关的 key 和 crt 文件,https 访问必然失败。使用 "--insecure-registry <harbor IP>"可以指定 client 与 Registry 以 http 的方式进行通信。

 

[root@c7-QHost ~]# grep ‘insecure-registry‘ /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd -g /data/docker --registry-mirror=https://hub.c.163.com --insecure-registry=10.1.1.50
 

重载、重启 docker 服务,验证配置是否生效

1
2
3
4
5
6
7
8
[root@c7-QHost ~]# systemctl daemon-reload
[root@c7-QHost ~]# systemctl restart docker
 
[root@c7-QHost ~]# docker info
...
Insecure Registries:
172.16.0.11
127.0.0.0/8
docker login 10.1.1.50
Username: mallux
Password:
Login Succeeded

[root@node239 ~]# docker pull 10.1.1.50/myproject/mywordpress:v1
v1: Pulling from myproject/mywordpress
c20dc0c5afeb: Pull complete
5190cd8121fb: Pull complete
9bdc26132342: Pull complete
87783d526d1f: Pull complete

 

技术分享

 

 

04 - Docker 私有仓库 | Mallux - 宁静致远
https://blog.mallux.me/2017/03/15/harbor/    --- 参考文档

x509: certificate signed by unknown authority harbor 架构图

标签:systemctl   nod   wordpress   systemd   http   password   trie   login   restart   

原文地址:http://www.cnblogs.com/hixiaowei/p/7783475.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!