вход docker не работает с частным реестром nexus 3

Nexus UI Config

я запускаю Nexus Repository Manager OSS 3.0.1-01 на виртуальной машине linux На этой виртуальной машине у меня есть nginx, работающий для резервирования HTTP-запросов прокси как https. Мой SSL-ключ подписан доверенным ЦС Я создал репозиторий maven, который работает без проблем, когда у меня есть публикация клиентской машины.

также на этой клиентской машине, когда я использую свой клиент docker и делаю вход в docker. Я получаю все виды ошибки.

Я следую этим инструкциям https://books.sonatype.com/nexus-book/3.0/reference/docker.html#_accessing_repositories В частности, раздел 9.2 и, честно говоря, я провел последние 2 дня в никуда.

Я прочитал все, что упоминается здесь: проблема подключения к реестру Docker, хранящемуся в Nexus 3 Preview на Azure VM Но эта настройка, которую объясняет пользователь, смущает меня.

для установки мы попытка достичь небезопасных настроек, добавив --insecure-registry to /etc/default/docker файл, это просто не опцион.

Я попытался следовать нескольким учебникам, чтобы понять внутреннюю работу реестра docker, но я не смог разобрать это вместе. Я посмотрел после этого в определенной extent:https://www.digitalocean.com/community/tutorials/how-to-set-up-a-private-docker-registry-on-ubuntu-14-04

я использовал дополнительные ответы в stackoverflow, чтобы помочь мне устранить неполадки искаженный HTTP-ответ с частным реестром docker (v2) за прокси-сервером nginx

но, честно говоря, я не могу сказать, что нашел что-то, что сделало понимание этого прямо вперед. NGINX не сообщает никаких журналов ошибок в /var/log/nginx/errors.log, журналы доступа выглядят как основные "получает", каждый раз, когда я пытаюсь войти в докер. Докер бревна в /var/log/upstart/docker.log сообщить о тех же ошибках, которые я иллюстрирую ниже с ошибками 404. Также последовало это проблема на github, чтобы увидеть, была ли это какая-либо помощь GitHub com/docker/docker/issues/8410 . Любая помощь, чтобы заставить меня выполнить успешный вход docker в этот частный РЕПО nexus 3, была бы потрясающей.

теперь, возможно, я немного запутался со всем, что я читал, чтобы мой клиент docker успешно работал с этим РЕПО nexus, но требуется ли, чтобы я установил РЕПО docker(group), и это источник моей проблемы? Или для меня нормально просто иметь Docker (размещенное) РЕПО. Потому что на данный момент у меня есть только Docker(размещенное) РЕПО. Документация Nexus не дала мне впечатления, что групповое РЕПО также требуется, чтобы заставить вещи работать.

и последнее, но не менее важное, я надеюсь, что мой вопрос достаточно конкретный, и я надеюсь, что вы, ребята, видите, что я сделал некоторые усилия здесь. Я действительно пытался!

при входе в систему я использую локального администратора с паролем администратора по умолчанию. Сначала позвольте мне представить вопросы:

если я попытаюсь без порта, я получаю следующее ... --12--> 

root:~# docker login box.company.net
Error response from daemon: Login:
<!DOCTYPE html>
<html>
<head>
  <title>404 - Nexus Repository Manager</title>
  <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>

С http-портом 4444 я получаю следующее

root:~# docker login box.company.net:4444
Error response from daemon: Get https://box.company.net:4444/v1/users/: `http: server gave HTTP response to HTTPS client`

если я добавляю HTTPS в Nexus UI в 4445, то я запускаю

root:~# docker login box.company.net:4445
Error response from daemon: Get https://box.company.net:4445/v1/users/: dial tcp x.x.x.x:4445: getsockopt: connection refused

вот моя информация об окружающей среде:

#cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=14.04
DISTRIB_CODENAME=trusty
DISTRIB_DESCRIPTION="Ubuntu 14.04.5 LTS"

# uname -r
3.19.0-65-generic

# nginx -v
nginx version: nginx/1.4.6 (Ubuntu)

~# docker version
Client:
 Version:      1.12.1
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   23cf638
 Built:        Thu Aug 18 05:22:43 2016
 OS/Arch:      linux/amd64

Server:
 Version:      1.12.1
 API version:  1.24
 Go version:   go1.6.3
 Git commit:   23cf638
 Built:        Thu Aug 18 05:22:43 2016
 OS/Arch:      linux/amd64

cat /etc/nginx/conf.d/site.conf

server {

    proxy_send_timeout 120;
    proxy_read_timeout 300;
    proxy_buffering    off;
    tcp_nodelay        on;

    server_tokens off;
    client_max_body_size 1G;

    listen 80;
    server_name box.company.net;
    location / {
          rewrite ^(.*) https://box.company.net permanent;
    }
}

server {
    listen 443;
    server_name box.company.net;
    keepalive_timeout 60;
    ssl on;
    ssl_certificate /etc/nginx/conf.d/net.crt;
    ssl_certificate_key /etc/nginx/conf.d/net.key;
    ssl_ciphers HIGH:!kEDH:!ADH:!MD5:@STRENGTH;
    ssl_session_cache shared:TLSSSL:16m;
    ssl_session_timeout 10m;
    ssl_prefer_server_ciphers on;

    location / {

      proxy_set_header        Host $http_host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto "https";
      proxy_pass              http://x.x.x.x:8081;
      proxy_read_timeout      90;

    }
}

вот некоторые основные результаты Curl для получения дополнительной информации, если это поможет на всех.

 root:~# curl -v https://box.company.net
* Rebuilt URL to: https://box.company.net
* Hostname was NOT found in DNS cache
*   Trying x.x.x.x...
* Connected to box.company.net (x.x.x.x) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server key exchange (12):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using ECDHE-RSA-AES256-GCM-SHA384
* Server certificate:
*        subject: OU=Domain Control Validated; CN=*.company.net
*        start date: 2016-04-01 14:01:38 GMT
*        expire date: 2018-04-14 15:15:04 GMT
*        subjectAltName: box.company.net matched
*        issuer: C=US; ST=Arizona; L=Scottsdale; O=GoDaddy.com, Inc.; OU=http://certs.godaddy.com/repository/; CN=Go Daddy Secure Certificate Authority - G2
*        SSL certificate verify ok.
> GET / HTTP/1.1
> User-Agent: curl/7.35.0
> Host: box.company.net
> Accept: */*
>
< HTTP/1.1 200 OK
* Server nginx/1.4.6 (Ubuntu) is not blacklisted
< Server: nginx/1.4.6 (Ubuntu)
< Date: Thu, 25 Aug 2016 13:39:14 GMT
< Content-Type: text/html
< Content-Length: 5077
< Connection: keep-alive
< X-Frame-Options: SAMEORIGIN
< X-Content-Type-Options: nosniff
< Last-Modified: Thu, 25 Aug 2016 13:39:14 GMT
< Pragma: no-cache
< Cache-Control: post-check=0, pre-check=0
< Expires: 0

любая помощь, чтобы получить Docker login private.registry.net было бы очень полезно спасибо.

10
docker nexus nginx

1 ответов

мне пришлось добавить дополнительную (серверную) запись в мою конфигурацию nginx, прямо под предыдущей записью

перезапустите nginx

клиент docker, подключится к порту 6666, nginx направит трафик на порт 4444, который

# correlates to your nexus http connector
server {
    listen 6666;
    server_name box.company.net;
    keepalive_timeout 60;
    ssl on;
    ssl_certificate /etc/nginx/conf.d/net.crt;
    ssl_certificate_key /etc/nginx/conf.d/net.key;
    ssl_ciphers HIGH:!kEDH:!ADH:!MD5:@STRENGTH;
    ssl_session_cache shared:TLSSSL:16m;
    ssl_session_timeout 10m;
    ssl_prefer_server_ciphers on;
    client_max_body_size 1G;
    chunked_transfer_encoding on;

    location / {

      access_log              /var/log/nginx/docker.log;
      proxy_set_header        Host $http_host;
      proxy_set_header        X-Real-IP $remote_addr;
      proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header        X-Forwarded-Proto "https";
      proxy_pass              http://x.x.x.x:4444;
      proxy_read_timeout      90;

    }
}

тогда я мог бы сделать

docker login -u username -p password box.company.net:6666
docker pull box.company.net:6666/docker-image:tag
docker push box.company.net:6666/docker-image:tag
3