快捷導(dǎo)航

docker的harbor倉庫登錄問題小結(jié)

更新時(shí)間：2024年09月28日 16:23:41 作者：周湘zx

在使用Docker?Harbor時(shí),可能會(huì)因?yàn)樽C書信任問題或DNS解析問題導(dǎo)致登錄失敗,解決方法包括將自簽名證書添加到系統(tǒng)的可信證書存儲(chǔ)中,本文給大家介紹docker的harbor倉庫登錄問題,感興趣的朋友一起看看吧

一、問題描述

問題：

掛機(jī)或者掛機(jī)重啟之后harbor登錄不上

查看日志查找問題：

[root@docker ~]# journalctl -u docker.service -n 50

[root@docker reg.zx.org]# docker logs 容器id

包含以下問題

# 1、容器重啟失敗
level=error msg="failed to start container" container=6bf913f9a5b0c395ca68505d39c3f0aa2e25054730bec1d49b64cf70a1530809 error="failed to create ta
# ?2、注冊(cè)表問題
level=error msg="Handler for POST /v1.46/auth returned error: Get \"https://reg.zx.org/v2/\": dial tcp 172.25.254.111:443: connect: connection refused"
?# 3、DNS查詢失敗
level=error msg="[resolver] failed to query external DNS server"
# 4、容器無法啟動(dòng)
level=error msg="failed to start container" container=...

二、證書信任問題

Self-signed Certificate (自簽名證書)沒有通過可信的證書頒發(fā)機(jī)構(gòu) (CA) 簽署，所以驗(yàn)證失敗，提示 verify error:num=18:self-signed certificate。

將自簽名證書添加到系統(tǒng)的可信證書存儲(chǔ)中

#生成認(rèn)證key和證書
[root@docker-node1 ~]# openssl req -newkey rsa:4096  -nodes -sha256 -keyout certs/zx.org.key \
> -addext "subjectAltName = DNS:reg.zx.org" \
> -x509 -days 365 -out certs/zx.org.crt
[root@local ~]# mkdir /data/certs -p
[root@local ~]# cp /root/certs/ /data/ -r
[root@local certs]# ls /data/certs
zx.org.crt  zx.org.key

# Docker 中信任自簽名證書
# 將證書復(fù)制到 Docker 的信任目錄： Docker 在 /etc/docker/certs.d/ 下的特定目錄中查找每個(gè)鏡像倉庫的信任證書。
[root@docker ~ ]# mkdir -p /etc/docker/certs.d/reg.zx.org/
[root@docker ~ ]# cp 
[root@docker ~ ]# cd certs/
[root@docker certs]# cp zx.org.crt /etc/docker/certs.d/reg.zx.org/zx.org.crt

# 將證書添加到信任存儲(chǔ)
# 在 RHEL9中，系統(tǒng)使用 update-ca-trust 工具來管理系統(tǒng)信任存儲(chǔ)。
# 將自簽名證書文件 .crt 復(fù)制到 /etc/pki/ca-trust/source/anchors/ 目錄中
[root@docker reg.zx.org]# cp ca.crt /etc/pki/ca-trust/source/anchors/
# 更新 CA 證書信任存儲(chǔ)
[root@docker reg.zx.org]# update-ca-trust extract
[root@docker reg.zx.org]# vim /etc/rc.d/rc.local     # 開機(jī)自啟動(dòng)文件（將“update-ca-trust extract”寫入）
# 驗(yàn)證證書是否被信任
[root@docker reg.zx.org]# openssl s_client -connect reg.zx.org:443
……
Verify return code: 0 (ok)
……

三、DNS解析問題

[root@docker certs]# vim /etc/docker/daemon.json 
#添加或修改DNS解析地址
{
  "dns": ["8.8.8.8", "8.8.4.4","114.114.114.114"]
}
[root@docker certs]# systemctl daemon-reload
[root@docker certs]# systemctl restart docker

四、解決

# 解決方案
[root@docker harbor]# systemctl restart docker    # 重啟docker
[root@docker harbor]# docker ps -a            # 查看容器是否全部運(yùn)行
[root@docker harbor]# docker compose up -d    # 若無，開啟運(yùn)行所有容器
[root@docker-harbor ~]# docker login reg.zx.org -uadmin -p123    # 再次登錄