"сертификат подписан неизвестным органом" при попытке извлечь образ докера из доверенного реестра

Я пытаюсь получить образ докера из доверенного реестра Docker. Я знаю, что сертификат https недействителен, и сейчас хочу его обойти, потому что я просто быстро что-то тестирую.

Я на

$ cat /etc/issue
Debian GNU/Linux 8 \n \l

и начать докер sudo service docker restart

Я добавил строку ниже, чтобы /etc/init.d/docker и перезапустили докер после внесения изменений, но это не помогает.

DOCKER_OPTS="--insecure-registry ipaddress.compute-1.amazonaws.com"

Я продолжаю видеть эту ошибку, пытаясь вытащить

Ответ об ошибке от демона: Получить https://ipaddress.compute-1.amazonaws.com/v1/_ping: x509: сертификат подписан неизвестным органом

Моя версия докера - Docker версии 1.12.1, сборка 23cf638.

2 ответа

Если ваш реестр является доверенным, то вы должны иметь сертификаты. добавлять --insecure-registry не может помочь вам обойти сертификацию.

Если вы можете обойти проверку сертификации, просто добавив параметр в конфигурацию демона Docker, то доверенный реестр не имеет смысла:)

Или вы также можете добавить сертификат реестра удаленного докера в /etc/docker/certs.d/<docker registry>/registry.crt на вашей хост-системе, и вы должны быть в порядке. Это должно работать без перезапуска демона Docker.

Другие вопросы по тегам