Docker 与指定主机组合从错误的注册表中提取

Question

我正在玩 Gitlab CI CD 和 docker。 到目前为止，我有以下设置：

• 带有 gitlab-runner 的服务器（docker executor）
• 安装了 docker 的登台服务器
• 自托管 GitLab 实例

在构建映像并将其推送到容器注册表后，我尝试通过执行以下步骤将应用程序部署在临时服务器上：

    - eval $(ssh-agent -s)
    - echo "$DEPLOY_SSH_PRIVATE_KEY" | tr -d '\r' | ssh-add - > /dev/null
    - docker login -u gitlab-ci-token -p $CI_BUILD_TOKEN $CI_REGISTRY_IMAGE
    - docker-compose -H "ssh://$DEPLOY_USER@$DEPLOY_SERVER" down --remove-orphans || true
    - docker-compose -H "ssh://$DEPLOY_USER@$DEPLOY_SERVER" pull
    - docker-compose -H "ssh://$DEPLOY_USER@$DEPLOY_SERVER" up -d

它在第 4 步失败，据我了解，它指向错误的容器注册表：

连接期间出错：获取“http://docker.example.com/v1.24/containers/json?all=1&filters=%7B%22label%22%3A%7B%22com.docker.compose.project%3D repo_name % 22%3Atrue%7D%7D&limit=0": command [ssh -l deployer -- staging-server-ip docker system dial-stdio] has exited with exit status 255, please make sure the URL is valid, and Docker 18.09 or later安装在远程主机上：stderr=主机密钥验证失败。

我是否还必须在登台服务器上运行docker login ，或者我错过了什么？

Answer 1

结果发现有几个问题：

1. 确保使用正确的 ssh 密钥
2. 我必须在 rootles 模式下在部署服务器上运行 docker（不确定是否需要）
3. 此外，在我们尝试连接到部署服务器的客户端计算机上，我必须在/etc/ssh/ssh_config中禁用严格的主机密钥检查