docker推送本地注册表https访问资源失败的问题

Question

我的注册表泊坞窗有问题。 我的“服务器” VM在kali-linux上。 我在HTTP中创建了注册表docker，并使用centOS VM作为客户端。 我宣布客户端VM中的注册表不安全，并且运行良好。

现在，我尝试将其放入HTTPS。 为了做到这一点，我使用nginx作为代理。 我遵循了本教程： 步骤5-设置SSL （ 第8部分除外）以使其成为服务（我不知道为什么，但我不能这样做）。

因为我没有域名，所以我使用了一个伪造的域名。 为了得到识别，我在两个VM的/ etc / hosts文件中添加了我的IP（192.168.XX）和我使用的域名（myregistryexemple）。

按照教程的要求，我在“服务器” VM（kali证书）上生成了证书，然后通过scp将其发送到客户端VM。 由于以下命令，我使centOS vm信任证书：

yum install ca-certificates 
update-ca-trust force-enable 
cp cert.crt /etc/pki/ca-trust/source/anchors/
update-ca-trust extract

我在客户端VM上重新启动服务docker。 然后在我的kali VM上使用“ docker-compose up”启动docker注册表和nginx代理。

我标记并尝试在注册表上推送一个ubuntu：

docker tag ubuntu myregistryexemple/ubuntu
docker push myregistryexemple/ubuntu

但是我得到这个错误：

The push refers to a repository [docker.io/myregistryexemple/ubuntu]
56827159aa8b: Preparing 
440e02c3dcde: Preparing 
29660d0e5bb2: Preparing 
85782553e37a: Preparing 
745f5be9952c: Preparing 
denied: requested access to the resource is denied

然后我尝试直接推送到本地主机：

docker tag ubuntu localhost:5000/ubuntu & docker push localhost:5000/ubuntu 

然后我从客户端VM在域上登录了docker，它起作用了，但是当我尝试从客户端VM上的域注册表中拉出时，docker无法在注册表中找到我尝试推送的docker镜像。

有人知道为什么会做，并且知道如何帮助我吗？

Answer 1

好的，所以我找到了一种使其工作的方法。

这很简单：只需按照我在这个问题上引用的完整教程进行操作（ https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu- 14-04＃step-5-％E2％80％94-setting-up-ssl ）

创建存储库之后，以及在推送/拉动docker映像之前。

您需要在客户端和服务器VM中都在/ etc / hosts上。

添加行：domainChosen serverVmIp

保存并退出。

现在，我们需要客户端信任生成的证书。 为此，您可以使用本教程： http : //kb.kerio.com/product/kerio-connect/server-configuration/ssl-certificates/adding-trusted-root-certificates-to-the-server- 1605.html 。

然后重新启动注册表和docker守护进程。 通常，您可以使用域名在https中的注册表中进行推送/拉取。