docker使用自签名证书运行外部可访问的注册表

Question

我可以设置docker运行一个外部可访问的注册表和自签名证书吗？或者我需要CA证书，只有在使用ssl自签名证书配置nginx之后，我才能运行下面的命令，并且它给了我一个错误，所以有人能帮我吗

i） #cd/etc/nginx

ii）#docker run-d\--restart=始终\--name sogetiaws\-vpwd/ssl：/ssl\-eREGISTRY_HTTP_ADDR=0.0.0.0:5000\-eREGISTRY_HTTP_TLS_CERTIFICATE=/ssl/docker-reg.sogeti-aws.nl.crt\-eREGISTRY_HTTP_TLS_KEY=/ssl/docker-reg.sogeti-aws.nl.key\-p 5000:5000\注册表：2

域名：docker reg。索盖蒂。nl

ERROR

iii）#docker推送docker-reg.sogeti-aws.nl/my-ubuntu

The push refers to a repository [docker-reg.sogeti-aws.nl/my-ubuntu]
Get https://docker-reg.sogeti-aws.nl/v1/_ping: x509: certificate signed by unknown authority

Answer 1

添加

——不安全的注册表docker注册表。索盖蒂。nl:5000

到您的本地守护进程（用于推送图像的守护进程）

或

添加

{
    "insecure-registries" : [ "docker-reg.sogeti-aws.nl:5000" ]
}

给你的/etc/docker/daemon。json配置文件。

来源：将不安全注册表添加到Docker