无法从 Docker 本地不安全注册表中提取映像：http：服务器向 HTTPS 客户端提供 HTTP 响应

Question

当我尝试使用同一服务器（主节点）上的私有 Docker 注册表中的图像在 Kubernetes 中部署应用程序时，收到以下错误：

无法拉取映像“0.0.0.0:5000/continuous-delivery-tutorial:5ec98331a69ec5e6f818583d4506d361ff4de89b-2020-02-12-14-37-03”：rpc des 错误：来自https:// cda 的错误代码 = 未知响应 0.0.0.0:5000/v2/ : http: 服务器向 HTTPS 客户端提供 HTTP 响应

当我打印时，docker system info我可以看到我的注册表是不安全的注册表：

我通过以下命令运行我的注册表：

docker run -d -p 5000:5000 --restart=always --name registry -v $PWD/docker_reg_certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/domain.crt -e REGISTRY_HTTP_TLS_KEY=/certs/domain.key registry:2

谢谢你的任何建议

Answer 1

您需要将您的主机名添加到 中允许的不安全注册表列表中/etc/docker/daemon.json，例如：

{
  "insecure-registries" : ["your-computer-hostname:5000"]
}

（此文件应该包含 1 个 json 对象，因此如果它不为空，则将insecure-registries属性添加到现有对象而不是创建一个新对象。另外请记住之后重新启动 docker 守护程序）

此外，您不应该使用0.0.0.0它，因为它不是真实地址。在指定图像时使用您的主机名，例如your-computer-hostname:5000/continuous-delivery-tutorial:5ec98331a69ec5e6f818583d4506d361ff4de89b-2020-02-12-14-37-03