Erreur 'x509: certificate signed by unknown authority' Docker

Question

Je tente de pull des images depuis mon registre privé interne, mais j'ai une erreur x509: certificate signed by unknown authority lors de l'exécution de docker pull. Je suppose que le démon Docker ne fait pas confiance à mon autorité de certification. Comment corriger cela proprement sur une machine Ubuntu ?

pvaillant · Answer

Tu dois ajouter ton certificat ca.crt dans le répertoire système des certificats et redémarrer le démon Docker. Voici les commandes pour Ubuntu :sudo cp ca.crt /usr/local/share/ca-certificates/my-registry.crt
sudo update-ca-certificates
sudo systemctl restart docker

francois22 · Answer

Super, ça a fonctionné. Est-ce que je dois faire la même chose sur tous les nœuds de mon cluster ou existe-t-il une méthode plus globale ?

pvaillant · Answer

Si tu es sur une infra gérée, tu peux automatiser ça via Ansible ou cloud-init au moment du provisionnement. Ne jamais laisser un certificat non sécurisé en désactivant la vérification TLS dans daemon.json.

francois22 · Answer

Entendu. Je vais automatiser l'ajout du certificat via mon pipeline de configuration. Problème résolu.

Erreur 'x509: certificate signed by unknown authority' Docker

4 commentaires

Laisser une réponse

Améliorer la productivité du modèle DevOps (DORA)

Introduction au cours Gitlab

Créer des Groupes sur GitLab pour organiser vos projets

InnerSource : Démultipliez l'Innovation et la Collaboration DevOps

Calcul Homomorphe : La Révolution Confidentielle du Cloud Native

Rejoindre la communauté