Docker登陆私服修改连接方式https为http

本文介绍了解决因取消harbor镜像仓库SSL认证后,kubesphere中镜像无法显示及部分Pod启动失败的问题。通过修改docker服务配置启用不安全注册表,并更新daemon.json文件来指定私服地址。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、背景

搭建的私服harbor镜像仓库启用了SSL认证导致在kubesphere中无法查看harbor中的镜像(需要配置证书认证这里不太会搞),取消SSL认证后拉取镜像发现docker一直使用的https而不是http,故而记录一次修改docker使用http而不是https连接方式!

2、排查

关闭harbor镜像仓库的SSL认证后重启k8s服务发现部分pod无法启动,镜像无法被拉取
在这里插入图片描述

  • 可以看到这里使用的https,然而镜像仓库已经关闭了SSL认证,应该使用http才合适

使用docker login 登陆私服发现连接方式确实为https
在这里插入图片描述

3、解决方案

  1. 修改docker启动配置/etc/systemd/system/docker.service,添加--insecure-registry dockerhub.kubekey.local到dockerd启动命令之后
    在这里插入图片描述
  2. 修改daemon.json文件添加私服地址
"insecure-registry": ["dockerhub.kubekey.local","192.168.6.11"]

注意:这里由于我的虚拟机存在两个IP(192.168.6.11,192.168.198.11),由于192.168.6.11对外暴露,所以只配置了这一个
虚拟机是我从另一台电脑靠过来的所以有两个IP
这里之前的配置使用了http://并且IP在前,好像没有生效,最好按照这个顺序并且不要带http标识走

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值