获取 docker 错误，守护进程在 docker pull 上缺少签名密钥答案

【问题标题】：Getting docker error, daemon is missing signature key on docker pull获取 docker 错误，守护进程在 docker pull 上缺少签名密钥
【发布时间】：2020-06-27 01:55:43
【问题描述】：

我一直在尝试拉一个 docker 镜像；已使用同一终端和同一会话成功推送到私有 jfrog 存储库。推送图像时没有问题，但是在进行拉取时，以下区域会失败。

[xxxx@xxxx~]$ sudo docker pull  docker-repo/xxxx-xxxx-xxx/xx/tomcat-xx:latest
Error response from daemon: missing signature key

如果有人可以提供帮助，这可能是什么原因？我可以看到我通过此终端推送的图像与 jfrog 存储库中已经存在的图像的区别在于清单具有与它们关联的某些属性。但是，jfrog repo 中没有我从这个终端推送的图像的属性。

以下是供参考的细节：

$ sudo docker version
Client: Docker Engine - Community
 Version:           19.03.5
 API version:       1.40
 Go version:        go1.12.12
 Git commit:        633a0ea
 Built:             Wed Nov 13 07:25:41 2019
 OS/Arch:           linux/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.5
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.12.12
  Git commit:       633a0ea
  Built:            Wed Nov 13 07:24:18 2019
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.2.10
  GitCommit:        b34a5c8af56e510852c35414db4c1f4fa6172339
 runc:
  Version:          1.0.0-rc8+dev
  GitCommit:        3e425f80a8c931f88e6d94a8c831b9d5aa481657
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683

在配置结束时我有什么遗漏吗？请帮忙。谢谢。

【问题讨论】：

你能补充一些细节吗？这个 JCR 设置如何？ Saas还是你自己的？如果是自己的，你是如何设置的？您推送的任何 Docker 映像都会发生这种情况，还是只有一个？

标签： docker docker-machine docker-registry jfrog-container-registry docker-daemon

【解决方案1】：

我在使用 JFrog Artifactory 时遇到了同样的问题。对我来说，按照here 的建议，将annotate 权限授予推送图像的用户很有帮助。

【讨论】：

是的，你是对的。授予注释权限解决了我的问题。