Tag: docker为Mac

为什么推送私人，安全的dockerregistry失败？

我想在自愈的AWS ECS群集上运行私有的，安全的，已authentication的dockerregistry。 群集设置完成并正常工作，但我努力获取registry:latest运行。 问题是，每次我推送一个图像，推动blob失败，并进入一个重试周期，除非我得到一个超时。 为了确保我的ECS设置不是阻塞器，我尝试使用Docker4Mac 1.12.0-a在本地设置一切。 首先，非常基本的设置工作。 我创build了我自己的registry映像版本，在那里我把我的TLS证书包和密钥以及必要的htpasswd文件直接放到映像中。 [我知道，这是不安全的，我只是做testing的目的]。 所以这里是我的Dockerfile ： FROM registry:latest COPY htpasswd /etc/docker COPY server_bundle.pem /etc/docker COPY server_key.pem /etc/docker server_bundle.pem为我的域mydomain.com （CN = * server_bundle.pem有一个通配符证书作为第一个证书，其次是中间CA证书，所以客户端应该很高兴。 我的htpasswd文件是使用推荐的方法创build的： docker run –entrypoint htpasswd registry:2 -Bbn heyitsme mysupersecurepassword > htpasswd 我build立我的形象： docker build -t heyitsme/registry . 之后我运行一个非常基本的W / O TLS和authentication版本： docker run –restart=always -p 5000:5000 heyitsme/registry 我实际上可以拉，标记和重新推送一个图像： […]