harbor https 客户端连接配置

harbor配置https后,从其他机器docker login登陆会报错:

 

docker pull x509:certificate signed by unknown authority

每个客户端都需要经过配置:

配置方式1

修改配置:

# vim /etc/docker/daemon.json

{

  "insecure-registries": ["registry.svc.xxx.cn"]

}

重启docker

systemctl restart docker

登陆harbor

docker login -uadmin –p***    domain   成功

 

配置方式2

1、登陆私有仓库服务器,进入/etc/docker/certs.d/目录下,找到ca.crt证书

 

2、将该证书拷贝一份到目标主机(即使用docker login主机)上,并放在/etc/docker/certs.d/下

 

3、重启docker服务,systemctl restart docker

 

4、登陆该私有仓库docker login *******,输入用户名密码后,登陆成功

配置方式3

  1. 修改docker 配置

vi /usr/lib/systemd/system/docker.service

增加一行--insecure-registry  harbor.sunyasec.com \

harbor.sunyasec.com为域名

harbor https 客户端连接配置_第1张图片

2.重新加载配置

systemctl daemon-reload

3.重启docker

systemctl restart docker

4. 登陆该私有仓库docker login *******,输入用户名密码后,登陆成功

 

 

你可能感兴趣的:(java,linux,docker)