解決Docker x509 insecure registry的問(wèn)題

在安裝好Docker以后，想從公司搭建的私服Harbor上docker pull的時(shí)候碰上了x509問(wèn)題，這個(gè)問(wèn)題的原因是docker會(huì )驗證網(wǎng)站的ssl/' target='_blank'>證書(shū)，私服沒(méi)有相應的證書(shū)所以docker拒絕訪(fǎng)問(wèn)，但是我們也可以自己允許docker連接“不安全”的網(wǎng)站，在此記錄一下解決方案：

環(huán)境：Ubuntu 16.04, Docker CE 18.09

修改或新建配置文件：

sudo vim /etc/default/docker 

輸入i切換到編輯模式，輸入 DOCKER_OPTS="--insecure-registry 127.0.0.1" (把127.0.0.1換成你需要允許的網(wǎng)址，如果有端口號需要加上端口號如127.0.0.1:8080 )， :wq保存并退出:

DOCKER_OPTS="--insecure-registry 127.0.0.1"

編輯docker service 配置文件：

sudo vim /lib/systemd/system/docker.service

在命令模式:/ExecStart，找到ExecStart， 我默認的ExecStart長(cháng)這樣： ExecStart=/usr/bin/dockerd -H unix://

添加EnvironmentFile（注意文件路徑名之前有一個(gè)“-”， 推薦直接復制我的配置 ）并修改ExecStart，保存并退出：

EnvironmentFile=-/etc/default/docker
ExecStart=/usr/bin/dockerd -H unix:// $DOCKER_OPTS

刷新service配置并重啟docker：

systemctl daemon-reload
service docker restart

之后docker pull就可以正常使用了。

補充：docker 1.13.1 版本 添加--insecure-registry

分三步(添加紅框中的內容：ip要改的哦)

1、vi /etc/sysconfig/docker

2、 vi /usr/lib/systemd/system/docker.service

3、vi /etc/docker/daemon.json

以上為個(gè)人經(jīng)驗，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。如有錯誤或未考慮完全的地方，望不吝賜教。