ssl - 登录 artifactory docker registry 时出现隧道连接失败错误

Question

我们在 artifactory 中创建了一个私有(private)的 docker registry。我们的 artifactory 是一个独立的安装，并将 Nginx 作为网络服务器。SSL 证书受信任并且工作正常。

在 docker 客户端上，我已将 ca.crt 复制到/etc/docker/certs.d/:5001/当我尝试从我的 docker 客户端登录或推送图像时，我看到以下错误。

[root@cds-dev-test ~]# docker login artifactory.host:5001用户名:raj密码:邮箱:raj@gmail.com来自守护进程的错误响应:无效的注册表端点

https://artifactory.host:5001/v0/ : 无法 ping 注册表端点v2 ping 尝试失败并出现错误:获取 https://artifactory.host:5001/v2/ : 隧道连接失败 v1 ping 尝试失败，出现错误:Get artifactory.host:5001/v1/_ping: 隧道连接失败。如果此私有(private)注册表仅支持具有未知 CA 证书的 HTTP 或 HTTPS，请将 --insecure-registry artifactory.host:5001 添加到守护程序的参数中。在 HTTPS 的情况下，如果您可以访问注册表的 CA 证书，则不需要标志；只需将 CA 证书放在/etc/docker/certs.d/artifactory.host:5001/ca.crt

我的 docker 版本是 1.9.1，artifactory 版本是 4.4.3。

当我使用 --insecure-registry 选项但不是安全方式时，它会起作用。我们已准备好所有受信任的证书，但仍然会看到错误。

我试过在 docker 客户端上使用代理设置，也尝试过不使用代理...总是出现同样的错误。

有什么帮助吗？

Answer 1

我想通了。

我的 docker deamon 下有代理设置。我添加了 No_Proxy，它工作正常。

仅供引用....所以如果你使用的是受信任的 CA 证书，并且你的网络在代理后面，请确保你的 docker 服务文件没有代理设置，如果它确实添加了 No-proxy=artifactory.host。

/etc/systemd/system/docker.service.d/http-proxy.conf

谢谢