Я установил частный реестр Docker (v2) в поле CentOS 7 после их официальной документации: https://docs.docker.com/registry/deploying/
Я запускаю docker 1.6.0 в поле Fedora 21.
Реестр работает на порту 5000 и использует ключ SSL, подписанный доверенным ЦС. Я установил DNS-запись для "docker-registry.example.com" как внутренний IP-адрес сервера. Запуск "docker pull docker-registry.example.com:5000/tag/image" работает, как и ожидалось.
Я устанавливаю сервер nginx, запускаю версию nginx: nginx/1.8.0 и настраиваю запись dns для "nginx-proxy.example.com", указывающую на сервер nginx, и настраиваю сайт. Вот конфиг:
server {
listen 443 ssl;
server_name nginx-proxy.example.com;
add_header Docker-Distribution-Api-Version: registry/2.0 always;
ssl on;
ssl_certificate /etc/ssl/certs/cert.crt;
ssl_certificate_key /etc/ssl/certs/key.key;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Original-URI $request_uri;
proxy_set_header Docker-Distribution-Api-Version registry/2.0;
location / {
proxy_pass http://docker-registry.example.com:5000;
}
}
Когда я пытаюсь запустить "docker pull nginx-proxy.example.com/tag/image", я получаю следующую ошибку:
FATA[0001] Error response from daemon: v1 ping attempt failed with error: Get https://nginx-proxy.example.com/v1/_ping: malformed HTTP response "\x15\x03\x01\x00\x02\x02"
Мой вопрос двоякий.
- Почему клиент docker ищет /v 1_/ping?
- Почему я вижу "отвратительный ответ HTTP"
Если я запустил curl -v nginx-proxy.example.com/v2, я вижу:
[[email protected] amerenda] $ curl -v https://nginx-proxy.example.com/v2/
* Hostname was NOT found in DNS cache
* Trying 10.1.43.165...
* Connected to nginx-proxy.example.com (10.1.43.165) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
* CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
* SSL connection using TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
* Server certificate:
* subject: CN=*.example.com,O="example, Inc.",L=New York,ST=New York,C=US
* start date: Sep 15 00:00:00 2014 GMT
* expire date: Sep 15 23:59:59 2015 GMT
* common name: *.example.com
* issuer: CN=GeoTrust SSL CA - G2,O=GeoTrust Inc.,C=US
> GET /v2/ HTTP/1.1
> User-Agent: curl/7.37.0
> Host: nginx-proxy.example.com
> Accept: */*
> \x15\x03\x01\x00\x02\x02
Если я делаю "curl -v docker-registry.example.com", я получаю ответ 200 OK. Поэтому nginx должен нести ответственность за это. У кого-нибудь есть идея, почему это происходит? Это сводит меня с ума!