x509: certificate signed by unknown authority harbor 架构图

默认时，client 与 Registry 的交互是通过 https 通信的。在 install Registry 时，若未配置任何tls 相关的 key 和 crt 文件，https 访问必然失败。使用 "--insecure-registry <harbor IP>"可以指定 client 与 Registry 以 http 的方式进行通信。

[root@c7-QHost ~]# grep 'insecure-registry' /usr/lib/systemd/system/docker.service

ExecStart=/usr/bin/dockerd -g /data/docker --registry-mirror=https://hub.c.163.com --insecure-registry=10.1.1.50

 

重载、重启 docker 服务，验证配置是否生效

1 2 3 4 5 6 7 8

[root@c7-QHost ~]# systemctl daemon-reload [root@c7-QHost ~]# systemctl restart docker   [root@c7-QHost ~]# docker info ... Insecure Registries: 172.16.0.11 127.0.0.0/8

docker login 10.1.1.50

Username: mallux

Password:

Login Succeeded

[root@node239 ~]# docker pull 10.1.1.50/myproject/mywordpress:v1
v1: Pulling from myproject/mywordpress
c20dc0c5afeb: Pull complete
5190cd8121fb: Pull complete
9bdc26132342: Pull complete
87783d526d1f: Pull complete

04 - Docker 私有仓库 | Mallux - 宁静致远
https://blog.mallux.me/2017/03/15/harbor/    --- 参考文档