问题标签 [container-registry]

我正在尝试从公司网络中的私有仓库中提取 docker 镜像：

docker pull <IP:PORT>/sample-service

已经登录成功，我

我已经删除了代理设置，因为它干扰了从私人回购中提取Error response from daemon: error unmarshalling content: invalid character '<' looking for beginning of value，尽管我NO_PROXY之前已经设置并且正在使用 k8s 没有问题。

1. 我应该为此设置哪些 http_proxy 和 no_proxy 设置？我使用相应的代理 URL关注了这个文档。

2. 我可以用 http-proxy.conf 之类的文件设置 NO_PROXY 吗？如何最好地设置多个 NO_PROXY IP？

这个答案和我的问题有什么关系吗？如何检查这是否是与接口相关的 DNS 问题？

配置 Digital Ocean 容器注册表

链接：https ://www.digitalocean.com/docs/kubernetes/how-to/set-up-registry/

成功后：Snap install doctl

Github 问题：https ://github.com/digitalocean/doctl/issues/709

我们的 IBM Cloud Container 注册表中存在漏洞扫描配置问题，我们已获得豁免。但是问题 ID 包含/在字符串中。我尝试转义斜杠，引用问题 ID，插入变量并引用，但我不断收到通用的“发生内部服务器错误”。信息。

知道如何创建此豁免吗？

问题 ID：application_configuration:mysql./etc/mysql

ibmcloud cr 豁免-添加 --scope "*" --issue-type 配置 --issue-id "application_configuration:mysql./etc/mysql"

首先，我是 IBM Cloud 世界的新手。

我遵循一些准则将映像推送到 IBM Cloud Container Registry。但是我在登录 Container Registry 时遇到问题。

我正在使用的命令是：

回应是：

登录到“registry.ng.bluemix.net”...

登录到“registry.ng.bluemix.net”。

登录到“us.icr.io”...

失败的

无法“docker login”到“us.icr.io”并出现错误：警告！通过 CLI 使用 --password 是不安全的。使用 --password-stdin。

来自守护进程的错误响应：获取https://us.icr.io/v2/：x509：证书由未知机构签名

查看错误certificate signed by unknown authority似乎我docker需要一些证书来连接us.icr.io。

我的 Docker 版本是2.2.0.3

我按照本指南设置内容信任环境并推送图像。 https://cloud.ibm.com/docs/Registry?topic=registry-registry_trustedcontent#trustedcontent_setup 但似乎在使用“docker trust inspect”检查时图像未签名。顺便说一句，我正在使用免费帐户。有什么需要启用公证支持吗？

我希望能够在给定 docker 文件的情况下即时构建 docker 容器。也就是说，给定一个 docker 文件，我希望能够将文件发送到远程“构建服务”，它以编程方式为我构建它。是否有提供此服务的托管或开源服务？

请注意，我不希望在 CI 上构建图像，而是在代码中执行如下操作：

一个简单的休息 API 将是完美的。有什么想法或想法吗？

我无法获取 Azure 容器注册表的特定容器存储库的属性。

我也尝试过奇怪的组合来运行它。

尝试 1

尝试 1 条错误消息

尝试 2

尝试 3

尝试 3 错误消息

但是在获取属性时仍然没有运气

如果我在这里做错了什么，任何人都可以建议纠正我吗？这是为容器存储库客户端提供 loginURI 的正确方法吗？我们是否需要指定 ApiVersion 相同，如果是，那么如何？是否有任何可用于 ACR 存储库的示例，以便我参考。

示例代码可以在这里找到

Go 版本 go1.14.2 windows/amd64

我在 Ubuntu（在 Virtual Box 上）上配置了 GitLab（GitLab Enterprise Edition 12.9.3），包括容器注册表（为 Docker 启用了“insecure-registries”）。

当我尝试在 GitLab 中检索容器图像时，我得到“没有为此项目存储的容器图像”（但是当我使用 curl-call 时，我看到了图像）。我希望看到容器图像。

查看注册表日志，我看到：

time="2020-04-23T21:34:01.853271246Z" level=error msg="response completed with error" err.code="name unknown" err.detail=map[name:joachimaltmeyer/sanfrancisco2] err.message="注册表不知道存储库名称" go.version=go1.11.2 http.request.host="192.168.178.42:5000" http.request.id=bcffcac6-6373-4673-a4b0-77a157b35dea http.request.method=GET http .request.remoteaddr="192.168.178.42:33436" http.request.uri="/v2/joachimaltmeyer/sanfrancisco2/tags/list" http.request.useragent="Faraday v0.15.4" http.response.contenttype="应用/json; charset=utf-8" http.response.duration=1.167887ms http.response.status=404 http.response.written=137 vars.name="joachimaltmeyer/sanfrancisco2"

我不是 Gitlab 专家，但在我看来，分支缺少 ieeg "/v2/joachimaltmeyer/sanfrancisco2/tags/list" 被调用而不是 "/v2/joachimaltmeyer/sanfrancisco2/master/tags/list"

我发现这个问题从我的角度描述了这个问题，但没有描述解决方案。

我们正在使用基于 Apache 的基于 UBI 的 HTTP 服务器，我们的配置文件位于标准 RedHat 位置/etc/httpd/conf/httpd.conf

在我们的文件中，我们定义了各种指令，例如：

问题是漏洞顾问扫描向我们报告了问题： - application_configuration:apache.SSLProtocol：指定新连接中接受哪些版本的 SSL/TLS 协议。- application_configuration:apache.SSLCipherSuite：指定允许客户端在 SSL 握手阶段协商的密码套件。- application_configuration:apache.Require - 指定是否拒绝访问.htaccess。此文件可能包含敏感站点信息。

这是扫描仪中没有查看标准 RHEL 路径的缺陷吗？有没有办法配置我们的图像以向扫描仪指示我们的配置文件在哪里？

谢谢你的帮助

登录时：

我收到了这个错误：

来自秘密服务的远程错误：org.freedesktop.DBus.Error.UnknownMethod：路径/org/freedesktop/secrets/collection/login 的对象上没有此类接口“org.freedesktop.Secret.Collection”

保存凭据时出错：存储凭据时出错 - 错误：退出状态 1，输出：在路径 /org/freedesktop/secrets/collection/login 的对象上没有这样的接口 'org.freedesktop.Secret.Collection'