Не вдається витягнути / просунути зображення після оновлення докера до 1.12

86

Приватний реєстр працював добре на основі docker 1.10.3, але я не можу витягувати / штовхати зображення після оновлення докера до 1.12.0.

Я змінив / etc / sysconfig / docker як:

OPTIONS='--selinux-enabled=true --insecure-registry=myip:5000'

або

OPTIONS='--selinux-enabled=true --insecure-registry myip:5000'

але коли я виконую pull / push, я отримую цю помилку:

$ docker pull myip:5000/cadvisor
Using default tag: latest
Error response from daemon: Get https://myip:5000/v1/_ping: http: server gave HTTP response to HTTPS client

коли я зміню задній докер на 1.10.3, він все одно працює добре, як показано нижче:

$ docker pull myip:5000/cadvisor
Using default tag: latest
Trying to pull repository myip:5000/cadvisor ... 
latest: Pulling from myip:5000/cadvisor
09d0220f4043: Pull complete 
a3ed95caeb02: Pull complete 
151807d34af9: Pull complete 
14cd28dce332: Pull complete     
Digest:
sha256:33b6475cd5b7646b3748097af1224de3eee3ba7cf5105524d95c0cf135f59b47
Status: Downloaded newer image for myip/cadvisor:latest

Деякі відносні відомості наведені нижче:

docker version
Client:
Version: 1.12.0
API version: 1.24
Go version: go1.6.3
Git commit: 8eab29e
Built:

OS/Arch: linux/amd64

Server:
Version: 1.12.0
API version: 1.24
Go version: go1.6.3
Git commit: 8eab29e
Built:

OS/Arch: linux/amd64

docker info
Containers: 4
Running: 1
Paused: 0
Stopped: 3
Images: 241
Server Version: 1.12.0
Storage Driver: devicemapper
Pool Name: docker-253:0-6809-pool
Pool Blocksize: 65.54 kB
Base Device Size: 107.4 GB
Backing Filesystem: xfs
Data file: /dev/loop0
Metadata file: /dev/loop1
Data Space Used: 5.459 GB
Data Space Total: 107.4 GB
Data Space Available: 34.74 GB
Metadata Space Used: 9.912 MB
Metadata Space Total: 2.147 GB
Metadata Space Available: 2.138 GB
Thin Pool Minimum Free Space: 10.74 GB
Udev Sync Supported: true
Deferred Removal Enabled: false
Deferred Deletion Enabled: false
Deferred Deleted Device Count: 0
Data loop file: /var/lib/docker/devicemapper/devicemapper/data
WARNING: Usage of loopback devices is strongly discouraged for production use. Use '--storage-opt dm.thinpooldev' to specify a custom block storage device.
Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata
Library Version: 1.02.107-RHEL7 (2016-06-09)
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: host overlay null bridge
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Security Options: seccomp
Kernel Version: 3.10.0-229.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
CPUs: 24
Total Memory: 62.39 GiB
Name: server_3
ID: TITS:BL4B:M5FE:CIRO:5SW6:TVIV:HW36:J7OS:WLHF:46T6:2RBA:WCNV
Docker Root Dir: /var/lib/docker
Debug Mode (client): false
Debug Mode (server): true
File Descriptors: 21
Goroutines: 32
System Time: 2016-08-02T10:33:06.414048675+08:00
EventsListeners: 0
Registry: https://index.docker.io/v1/
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
Insecure Registries:
127.0.0.0/8

docker exec <registry-container> registry -version
registry github.com/docker/distribution v2.2.1

Після того, як я перезапустив демон Docker в режимі налагодження, журнали демона під час відтворення моєї проблеми перелічені нижче:

DEBU[0794] Calling POST /v1.24/images/create?fromImage=10.10.10.40%3A5000%2Fcadvisor&tag=latest 
DEBU[0794] hostDir: /etc/docker/certs.d/10.10.10.40:5000 
DEBU[0794] hostDir: /etc/docker/certs.d/10.10.10.40:5000 
DEBU[0794] Trying to pull 10.10.10.40:5000/cadvisor from https://10.10.10.40:5000 v2 
WARN[0794] Error getting v2 registry: Get https://10.10.10.40:5000/v2/: http: server gave HTTP response to HTTPS client 
ERRO[0794] Attempting next endpoint for pull after error: Get https://10.10.10.40:5000/v2/: http: server gave HTTP response to HTTPS client
DEBU[0794] Trying to pull 10.10.10.40:5000/cadvisor from https://10.10.10.40:5000 v1 
DEBU[0794] hostDir: /etc/docker/certs.d/10.10.10.40:5000
DEBU[0794] attempting v1 ping for registry endpoint https://10.10.10.40:5000/v1/
DEBU[0794] Fallback from error: Get https://10.10.10.40:5000/v1/_ping: http: server gave HTTP response to HTTPS client 
ERRO[0794] Attempting next endpoint for pull after error: Get https://10.10.10.40:5000/v1/_ping: http: server gave HTTP response to HTTPS client
ERRO[0794] Handler for POST /v1.24/images/create returned error: Get https://10.10.10.40:5000/v1/_ping: http: server gave HTTP response to HTTPS client 
DEBU[1201] clean 2 unused exec commands

Більше того, я просто запускаю просту команду для запуску приватного реєстру для тесту, все інше за замовчуванням:

docker run -d -p 5000:5000 --restart=always --name registry -v 'pwd'/data:/var/lib/registry registry:2

Жоден проксі не налаштований. Таким чином, це лише тихе середовище для тестування.

docker  registry  docker-registry 
— юксиаою
джерело
ну, я теж стикаюся з тією ж помилкою, але дивна річ у тому, що у мене немає файлу / etc / sysconfig / docker у RHEL 7, чи знаєте ви якийсь подібний файл, який я можу знайти? який вміст цього файлу докера? Дякую.
— sai
Цей файл містить деякі параметри, якщо ви хочете змінити спосіб роботи демона докера. Я не знаю точного шляху в RHEL7. Але якщо ви виконаєте команду "$ sudo locate docker", ви знайдете файл десь
— yuxiaoyu
У підсумку я видалив /etc/docker/daemon.json і перезапустив службу докера, схоже, це перевизначило те, що було налаштовано в / etc / sysconfig /
— docker
Для MacOS користувачі бачать цю відповідь: stackoverflow.com/a/39492340/706521
— Адріан ФОРСИУС

Відповіді:

222

У мене була та ж проблема.

Це допомогло мені:

  • Створіть або змініть /etc/docker/daemon.json на клієнтській машині

    { "insecure-registries":["myregistry.example.com:5000"] }

  • Перезапустіть демон Docker

    sudo /etc/init.d/docker restart

— бойтіб
джерело
7
У моєму випадку я використовую Ubuntu 16.04 та / etc / default / docker (там, де була моя конфігурація) - це спеціально для запуску. 16.04 використовує systemd. /etc/docker/daemon.json - це незалежна від платформи конфігурація. github.com/docker/docker/issues/23512 github.com/docker/docker/issues/23228
— bojtib
1
Ось документація щодо налаштування небезпечного реєстру docs.docker.com/registry/insecure
— Івайло Бардаров
6
Створити /etc/docker/daemon.jsonфайл, якщо його немає. Специфічно дляUbuntu 16.04
— deepdive
Хто-небудь має інформацію про MacOS?
— Адріан Форсій
це допомогло мені, коли я встановив docker V17.x. Це якось не спрацювало, коли я мав docker.io v1.x
— node_man
23

Для користувачів Windows

Додайте тут місцевий реєстр і подайте заявку:

введіть тут опис зображення

— когоя
джерело
7

Для користувачів Mac: оновіть налаштування докера, використовуючи піктограму (докер) у верхній панелі

Налаштування -> Демон -> Небезпечний реєстр [Клацніть (знак +)] -> додати: порт

натисніть кнопку "Застосувати та перезапустити" внизу

Зображення, що показує вікно налаштувань Docker

— Раман Гарг
джерело
6

У мене також була та сама проблема, і я виконав наступні кроки:

1. Створити файл 

 vi /etc/docker/daemon.json

2. Додайте нижче вміст

{
        "insecure-registries":["192.168.1.142:5000"]
 }

3.Перезавантажте Docker

service docker restart
— Хасіта
джерело
3

Якщо ви використовуєте Windows і ви отримуєте цю помилку, вам потрібно створити файл тут: "C:\ProgramData\docker\config\daemon.json"

і виконайте те саме, що було згадано вище @Bspec:

{"небезпечні реєстри": ["myregistry.example.com:5000"]}

Потім перезапустіть докер за допомогою команд PowerShell:

Stop-Service docker
Start-Service docker
— Шачар Хамузім Раджуан
джерело
2

модифікація "/etc/docker/daemon.json" у мене не спрацювала.

Помістивши його в "/ etc / sysconfig / docker", як показано нижче, спрацювало.

INSECURE_REGISTRY = "- незахищений реєстр 192.168.24.1:8787"

— brncoguz
джерело
Дякуємо, що показали нам --insecure-registryваріант. У моєму випадку це був навіть інший файл, /etc/systemd/system/docker.service.d/docker-options.confтому що я використовую Kubespray. Тож для інших: вам потрібно знайти свій DOCKER_OPTSпараметр. Просто використовуйте цей пошук: grep -ER DOCKER_OPTS /etcпо /etcкаталогу. У моєму конкретному випадку, щоб зробити налаштування ефективним я зробив: systemctl daemon-reload, systemctl restart dockerі ps -ef | grep dockerdна Ubuntu.
— laimison
1

Для того, щоб натиснути , додайте ip до незахищеного реєстру на стороні клієнта (наприклад, для Windows)

введіть тут опис зображення

Щоб витягнути , додайте його на сторону сервера (у цьому випадку Ubuntu)

vim /etc/docker/daemon.json

введіть тут опис зображення

а потім перезапустіть Docker.

— Сумія
джерело
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.