允许在配备docker-machine的主机中使用不安全的注册表

Question

无论如何，是否需要为使用docker-machine创建的docker守护进程配置 --allow-insecure-ssl 。

命令：

docker-machine create --driver virtualbox dev 
eval "$(docker-machine env dev)"
docker run myregistry:5000/busybox:latest echo 'hello world'

输出：

Unable to find image 'myregistry:5000/busybox:latest' locally
2015/06/04 16:54:17 Error: v1 ping attempt failed with error: Get          
https://myregistry:5000/v1/_ping: EOF. If this private  
registry supports only HTTP or HTTPS with an unknown CA certificate, 
please add `--insecure-registry myregistry:5000` to the 
daemon's arguments. In the case of HTTPS, if you have access to the 
registry's CA certificate, no need for the flag; simply place the CA 
certificate at /etc/docker/certs.d/myregistry:5000/ca.crt

Answer 1

如果您正在运行稳定的docker-machine v0.2版本，则无法以简便的方式设置docker选项。但是在下一版本v0.3中，使用创建参数解决了该问题。

目前，此功能位于RC1上，然后您可以使用v0.3.0-RC-1版本或等待下一个稳定版本v0.3.0（暂定于6月16日）发布。

然后使用参数--engine-insecure-registry设置--allow-insecure-ssldocker的守护程序，例如：

docker-machine create --driver virtualbox --engine-insecure-registry myregistry:5000 dev

之后，您可以执行：

docker run myregistry:5000/busybox:latest echo 'hello world'

此外，您可以在项目doc上阅读有关内容。