"сертификат подписан неизвестным органом" при попытке извлечь образ докера из доверенного реестра
Я пытаюсь получить образ докера из доверенного реестра Docker. Я знаю, что сертификат https недействителен, и сейчас хочу его обойти, потому что я просто быстро что-то тестирую.
Я на
$ cat /etc/issue
Debian GNU/Linux 8 \n \l
и начать докер sudo service docker restart
Я добавил строку ниже, чтобы /etc/init.d/docker
и перезапустили докер после внесения изменений, но это не помогает.
DOCKER_OPTS="--insecure-registry ipaddress.compute-1.amazonaws.com"
Я продолжаю видеть эту ошибку, пытаясь вытащить
Ответ об ошибке от демона: Получить https://ipaddress.compute-1.amazonaws.com/v1/_ping: x509: сертификат подписан неизвестным органом
Моя версия докера - Docker версии 1.12.1, сборка 23cf638.
2 ответа
Если ваш реестр является доверенным, то вы должны иметь сертификаты. добавлять --insecure-registry
не может помочь вам обойти сертификацию.
Если вы можете обойти проверку сертификации, просто добавив параметр в конфигурацию демона Docker, то доверенный реестр не имеет смысла:)
Или вы также можете добавить сертификат реестра удаленного докера в /etc/docker/certs.d/<docker registry>/registry.crt
на вашей хост-системе, и вы должны быть в порядке. Это должно работать без перезапуска демона Docker.