如何使用 docker buildx 推送镜像到注册表使用 http 协议？

Question

我想构建一个多架构映像并将其推送到我的私有注册表。 但是，我得到了一个错误

"failed to solve: rpc error: code = Unknown desc = failed to do request: Head https://10.7.121.15/v2/daocloud/multiarch-example/blobs/sha256:4c1976b440416ed5a170b2faf49c05af8f298f7afb07ff1f775b7b1ee7574042 : x509: cannot validate certificate for 10.7.121.15因为它不包含任何 IP SAN"

当我运行命令时

"docker buildx build --platform linux/arm/v7,linux/arm64/v8,linux/amd64 --tag 10.7.121.15/daocloud/multiarch-example:latest -f multi-arch.dockerfile. --push"

那么如何解决它或如何使用http协议推送图像？

Answer 1

尝试使用http: true传递配置文件。 有关更多详细信息，请参阅此评论。 例如

[registry."10.7.121.15"]
  http = true
  insecure = true

Answer 2

尝试创建这样的构建器：

docker buildx create --name ci-builder --driver-opt network=host --use --buildkitd-flags '--allow-insecure-entitlement security.insecure'

Answer 3

@BMitch 的答案已经解决了这个问题，但我想添加更多关于如何实现这一点的细节。

您需要使用上述配置构建构建器映像。 所以在创建配置之后（例如buildkitd.toml ）：

[registry."10.7.121.15"]
  http = true
  insecure = true

您应该运行以下命令：

docker buildx rm mybuilder
docker buildx create --name mybuilder --config ./buildkitd.toml --use
docker buildx inspect --bootstrap

docker buildx build ...

如果您不需要清理以前创建的构建器，则可以省略第一行。