Erreur 'x509: certificate signed by unknown authority' Docker

Question

Je tente de pull des images depuis mon registre privé interne, mais j'ai une erreur x509: certificate signed by unknown authority lors de l'exécution de docker pull. Je suppose que le démon Docker ne fait pas confiance à mon autorité de certification. Comment corriger cela proprement sur une machine Ubuntu ?

pvaillant · Answer

Tu dois ajouter ton certificat ca.crt dans le répertoire système des certificats et redémarrer le démon Docker. Voici les commandes pour Ubuntu :sudo cp ca.crt /usr/local/share/ca-certificates/my-registry.crt
sudo update-ca-certificates
sudo systemctl restart docker

francois22 · Answer

Super, ça a fonctionné. Est-ce que je dois faire la même chose sur tous les nœuds de mon cluster ou existe-t-il une méthode plus globale ?

pvaillant · Answer

Si tu es sur une infra gérée, tu peux automatiser ça via Ansible ou cloud-init au moment du provisionnement. Ne jamais laisser un certificat non sécurisé en désactivant la vérification TLS dans daemon.json.

francois22 · Answer

Entendu. Je vais automatiser l'ajout du certificat via mon pipeline de configuration. Problème résolu.

Erreur 'x509: certificate signed by unknown authority' Docker

4 commentaires

Laisser une réponse

La portée des variables dans le langage de programmation Go

C'est quoi exactement un conteneur ?

Importer un dépôt externe vers GitLab pour migrer vos projets

Value Stream Management: Du Code à la Valeur en Temps Record

Déployer des pipelines CI/CD programmables avec Dagger et CUE

Rejoindre la communauté