使用工件进行 Docker 推送答案

【问题标题】：Docker push with artifactory使用工件进行 Docker 推送
【发布时间】：2016-04-26 02:38:50
【问题描述】：

我正在尝试创建一个本地 docker 存储库，我可以将图像推送到其中。为此，我已完成以下步骤

使用 SSL 配置 nginx 配置 nginx 以便它将 docker 本地 repo 与服务器名称绑定以下是我的nginx配置

upstream artifactory_lb {
        server myLb.company.com:8081;
        server myLb.company.com:8081 backup;
}

log_format upstreamlog '[$time_local] $remote_addr - $remote_user - $server_name  to: $upstream_addr: $request upstream_response_time $upstream_response_time msec $msec request_time $request_time';

server {
        listen 80;
        listen 443 ssl;

        ssl_certificate  /etc/nginx/ssl/my-certs/myCert.pem;
        ssl_certificate_key /etc/nginx/ssl/my-certs/myserver.key;
        client_max_body_size 2048M;
        location / {
                proxy_set_header Host $host:$server_port;
                proxy_pass http://artifactory_lb;
                proxy_read_timeout 90;
        }
        access_log /var/log/nginx/access.log upstreamlog;
        location /basic_status {
                stub_status on;
                allow all;
                }
}

# Server configuration

server {
    listen 2222 ssl;

    server_name myLb.company.com;
    if ($http_x_forwarded_proto = '') {
        set $http_x_forwarded_proto  $scheme;
    }

    rewrite ^/(v1|v2)/(.*) /api/docker/my_local_repo_key/$1/$2;
    client_max_body_size 0;
    chunked_transfer_encoding on;
    location / {
    proxy_read_timeout  900;
    proxy_pass_header   Server;
    proxy_cookie_path ~*^/.* /;
    proxy_pass         http://artifactory_lb;
    proxy_set_header   X-Artifactory-Override-Base-Url $http_x_forwarded_proto://$host;
    proxy_set_header    X-Forwarded-Port  $server_port;
    proxy_set_header    X-Forwarded-Proto $http_x_forwarded_proto;
    proxy_set_header    Host              $http_host;
    proxy_set_header    X-Forwarded-For   $proxy_add_x_forwarded_for;
    }
}

当我尝试推送 docker 映像时 - docker push https://myLb.comapny.com/docker/api/image_name 我收到以下错误

v2 ping attempt failed with error: Get https://myLb.company.com/v2/: x509: certificate signed by unknown authority

注意：我确实检查了证书的权威性以及工件工作中的其他存储库，没有任何问题

还在 /etc/docker/certs.d 和 etc/ssl/ca-certificates 和 usr/local/share/ca-certificates 下安装了证书

我错过了什么？

【问题讨论】：

myCert.pem 是否包含任何必要的中间证书？
不，afaik 我收到了一个 .der 证书，然后我使用 openssl 将其转换为 .pem。
查看您的证书提供商的常见问题解答，看看您是否需要中间证书。
我不这么认为，我可以将 java 客户端连接到 maven 存储库，但不能连接 docker 客户端。看起来更像是 docker 问题或注册表 url 映射？
中间证书也应该安装在docker客户端吗？

标签： ssl nginx docker artifactory proxies

【解决方案1】：

您可能缺少 Nginx 配置中的证书链。

见：http://nginx.org/en/docs/http/configuring_https_servers.html#chains

如何获得此链证书（中间证书）取决于您的证书颁发机构。您应该能够通过您的 CA 说明找到它。例如，对于 GoDaddy，instructions 将您指向此存储库，您可以在其中找到中间证书链：https://certs.godaddy.com/repository

【讨论】：