ssl - "certificate signed by unknown authority"尝试从受信任的注册表中拉取 docker 镜像

Question

我正在尝试从 Docker Trusted Registry 中提取一个 docker 镜像。我知道 https 证书无效，现在想绕过它，因为我只是在快速测试一些东西。

我在

$ cat /etc/issue
Debian GNU/Linux 8 \n \l

并通过sudo service docker restart启动docker

我已将下面的行添加到 /etc/init.d/docker 并在进行更改后重新启动了 docker，但它没有帮助。

DOCKER_OPTS="--insecure-registry ipaddress.compute-1.amazonaws.com"

我在尝试拉动时一直看到这个错误

Error response from daemon: Get https://ipaddress.compute-1.amazonaws.com/v1/_ping: x509: certificate signed by unknown authority

我的docker版本是Docker version 1.12.1, build 23cf638

Answer 1

如果您的注册表是可信的，那么您必须拥有认证。添加--insecure-registry不能帮你绕过认证验证。

如果您可以简单地通过向 Docker 守护程序配置添加参数来绕过认证验证，那么受信任的注册表就没有意义了:)