nginx代理后docker private registry（v2）的HTTP响应格式错误

Question

我在CentOS 7框上设置了Docker私有注册表（v2），下面是他们的官方留档：https://docs.docker.com/registry/deploying/

我在Fedora 21盒子上运行docker 1.6.0。

注册表正在端口5000上运行，并且正在使用一个由可信CA签名的SSL密钥。我为“docker注册表”设置了一个DNS记录。实例com'是服务器的内部IP。运行“docker pull docker注册表”。实例com:5000/tag/image'，按预期工作。

我设置了一个nginx服务器，运行nginx版本：nginx/1.8.0，并为“nginx proxy”设置了一个dns记录。实例com'指向nginx服务器，并设置一个站点。以下是配置：

server {
   listen 443 ssl;
   server_name nginx-proxy.example.com;

   add_header Docker-Distribution-Api-Version: registry/2.0 always;

   ssl on;
   ssl_certificate /etc/ssl/certs/cert.crt;
   ssl_certificate_key /etc/ssl/certs/key.key;

   proxy_set_header Host $host;
   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
   proxy_set_header X-Real-IP $remote_addr;
   proxy_set_header X-Forwarded-Proto $scheme;
   proxy_set_header X-Original-URI $request_uri;
   proxy_set_header Docker-Distribution-Api-Version registry/2.0;

   location / {
     proxy_pass http://docker-registry.example.com:5000;
   }
}

当我尝试运行docker pull nginx代理时。实例com/tag/image“我发现以下错误：

FATA[0001] Error response from daemon: v1 ping attempt failed with error: Get https://nginx-proxy.example.com/v1/_ping: malformed HTTP response "\x15\x03\x01\x00\x02\x02"

我的问题有两个。

1. 为什么docker客户机在寻找/v1_uu/ping

如果我运行'curl-v nginx proxy。实例com/v2’我明白了：

[root@alex amerenda] $ curl -v https://nginx-proxy.example.com/v2/
* Hostname was NOT found in DNS cache
*   Trying 10.1.43.165...
* Connected to nginx-proxy.example.com (10.1.43.165) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* SSL connection using TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
*   subject: CN=*.example.com,O="example, Inc.",L=New York,ST=New York,C=US
*   start date: Sep 15 00:00:00 2014 GMT
*   expire date: Sep 15 23:59:59 2015 GMT
*   common name: *.example.com
*   issuer: CN=GeoTrust SSL CA - G2,O=GeoTrust Inc.,C=US
> GET /v2/ HTTP/1.1
> User-Agent: curl/7.37.0
> Host: nginx-proxy.example.com
> Accept: */*
> \x15\x03\x01\x00\x02\x02

如果我做curl-vdocker-registry.example.com我得到200 OK的响应。所以nginx必须对此负责。有人知道为什么会发生这种情况吗？它快把我逼疯了！

Answer 1

 proxy_pass http://docker-registry.example.com:5000;

您正在使用普通HTTP（即没有https）传递请求

\x15\x03\x01\x00\x02\x02

您将得到一个SSL响应。因此，似乎必须使用https://而不是http://才能访问端口5000。您甚至知道您正在使用SSL：

注册表在端口5000上运行，并且使用由受信任的CA签名的SSL密钥...

除此之外：请使用为example.com等示例保留的名称，不要在示例中使用不属于您的域名。