Docker for Windows 和 docker-maven-plugin - “SSLException: Unrecognized SSL message, plaintext connection” 错误

Question

我在本地 Windows 10 Pro 机器上使用 Docker Desktop for Windows v1.13.0 和 docker-maven-plugin v0.4.13。我正在使用mvn clean package docker:build 来构建我的项目并生成 docker 映像。构建失败：

[信息] -------------------------------------------------- ---------------------- [信息] 构建失败 [信息] -------------------------------------------------- ---------------------- [INFO] 总时间：25.006 s [INFO] 完成时间： 2017-01-19T14:48:45-02:00 [INFO] 最终内存：68M/619M [INFO] -------------------------------------------------- ---------------------- [错误] 未能执行目标 com.spotify:docker-maven-plugin:0.4.13:build (default-cli) 在项目上 monitoramentoRS：捕获到异常： java.util.concurrent.ExecutionException： com.spotify.docker.client.shaded.javax.ws.rs.ProcessingException： javax.net.ssl.SSLException：无法识别的 SSL 消息，纯文本 联系？ -> [帮助 1]

直接在命令行上创建 docker 镜像 (docker build -t ...) 可以正常工作。 maven 插件在 Windows 7 上与 Docker 工具箱和 Oracle Virtual Box 配合使用。

因此，我认为 docker-maven-plugin 和 Docker for Windows 守护程序之间存在与 TLS 相关的配置问题。我使用DOCKER_HOST（无端口指示，2375、2376）、DOCKER_TLS_VERIFY 和DOCKER_TLS 尝试了不同的配置组合，但均无济于事。还尝试了“高级”Docker for Windows 守护程序配置的"tls" 和"tlsverify" 属性。

有没有人能够让 docker-maven-plugin 在 Docker for Windows 上创建一个 docker 镜像？

我的%HOME%\.docker\config.json 文件只包含一个auths 集合：

{
    "auths": {
        "our-corporate-private-docker-registry-address": {
            "auth": "an-authorization-token"
        },
        "https://index.docker.io/v1/": {
            "auth": "an-authorization-token"
        }
    }
}

以下是 docker-maven-plugin 配置。

<plugin>
    <groupId>com.spotify</groupId>
    <artifactId>docker-maven-plugin</artifactId>
    <version>0.4.13</version>
    <configuration>
        <useConfigFile>false</useConfigFile> <!-- true yields the same error -->
        <registryUrl>${docker.private.registry}</registryUrl>
        <imageName>${docker.private.registry}/myrepo/myimage</imageName>
        <imageTags>
            <imageTag>latest</imageTag>
        </imageTags>
        <dockerDirectory>${basedir}/docker</dockerDirectory>  <!-- Dockerfile location -->
        <resources>
            <resource>
                <targetPath>/</targetPath>
                <directory>${project.build.directory}</directory>                                           <include>${project.build.finalName}.${project.packaging}</include>
            </resource>
        </resources>
    </configuration>
</plugin>

Answer 1

%HOME%.docker 下可能有一些配置元素影响与 docker-maven-plugin 的通信。尝试删除您的 %HOME%.docker 文件夹并重新启动 docker。 之后，运行

oc login -u 用户https://url-to-openshift:port --insecure-skip-tls-verify

和

docker login -u user -p token url-to-private-registry

然后打开 %HOME%.docker 如果你的文件是这样的：

{
   "auths": {
      "url-to-private-registry": {}
   },

   "credsStore": "wincred"    
}

然后删除 credsStore 部分，因为 spotify docker-maven-plugin 不支持它。

例子：

{
   "auths": {
      "url-to-private-registry": {}
   }
}

当你再次运行 docker login 时，它会再次生成令牌，你不应该有任何身份验证问题。

登录后，您的 %HOME%.docker\config.json 将如下所示：

{
   "auths": {
      "url-to-private-registry": {
          "auth:" "token-that-docker-maven-plugin-needs-when-property-useConfigFile-is-true"
      }
   }
}

至少，它对我有用。