docker login远程登录Harbor私有镜像仓库 https报错

原创

mob64ca12e8d855 2024-07-30 07:47:46 ©著作权

文章标签 Docker SSL 服务器 文章分类 Docker 云计算

©著作权归作者所有：来自51CTO博客作者mob64ca12e8d855的原创作品，请联系作者获取转载授权，否则将追究法律责任

Docker登录Harbor私有镜像仓库HTTPS报错解决方案

作为一名经验丰富的开发者，我经常遇到新手开发者在处理Docker登录Harbor私有镜像仓库时遇到HTTPS报错的问题。本文将详细介绍解决这一问题的步骤和方法。

问题概述

在使用Docker登录Harbor私有镜像仓库时，如果遇到HTTPS报错，通常是因为Docker客户端无法验证Harbor服务器的SSL证书。这种情况下，我们需要采取一些措施来解决这个问题。

解决步骤

以下是解决Docker登录Harbor私有镜像仓库HTTPS报错的步骤：

步骤	操作	说明
1	获取Harbor服务器的SSL证书	需要从Harbor服务器获取SSL证书文件
2	将SSL证书添加到Docker客户端的信任列表	将证书文件添加到Docker客户端的信任列表中
3	重新登录Harbor仓库	使用正确的用户名和密码重新登录Harbor仓库

详细操作

步骤1：获取Harbor服务器的SSL证书

首先，我们需要从Harbor服务器获取SSL证书文件。可以使用以下命令下载证书：

# 假设Harbor服务器地址为harbor.example.com
curl  > harbor.crt

这条命令会从Harbor服务器下载SSL证书，并保存到当前目录下的harbor.crt文件中。

步骤2：将SSL证书添加到Docker客户端的信任列表

接下来，我们需要将下载的SSL证书添加到Docker客户端的信任列表中。可以使用以下命令：

# 将harbor.crt证书添加到Docker客户端的信任列表
sudo mkdir -p /etc/docker/certs.d/harbor.example.com
sudo cp harbor.crt /etc/docker/certs.d/harbor.example.com/ca.crt

这两条命令会创建一个目录/etc/docker/certs.d/harbor.example.com，并将harbor.crt证书文件复制到该目录下，作为Docker客户端的信任证书。

步骤3：重新登录Harbor仓库

最后，我们需要使用正确的用户名和密码重新登录Harbor仓库。可以使用以下命令：

# 使用正确的用户名和密码重新登录Harbor仓库
docker login harbor.example.com

这条命令会提示输入用户名和密码，输入正确的用户名和密码后，就可以成功登录Harbor仓库了。

序列图

以下是解决Docker登录Harbor私有镜像仓库HTTPS报错的序列图：

sequenceDiagram
    participant User as U
    participant Docker Client as DC
    participant Harbor Server as HS

    U->>DC: Download SSL certificate
    DC->>HS: curl 
    HS-->>DC: Return SSL certificate

    U->>DC: Add SSL certificate to trust list
    DC->>DC: mkdir /etc/docker/certs.d/harbor.example.com
    DC->>DC: cp harbor.crt /etc/docker/certs.d/harbor.example.com/ca.crt

    U->>DC: Re-login to Harbor repository
    DC->>HS: docker login harbor.example.com
    HS-->>DC: Prompt for username and password
    DC-->>U: Success

甘特图

以下是解决Docker登录Harbor私有镜像仓库HTTPS报错的甘特图：

gantt
    title Docker登录Harbor私有镜像仓库HTTPS报错解决方案
    dateFormat  YYYY-MM-DD
    axisFormat  %H:%M

    section 获取SSL证书
    获取Harbor服务器的SSL证书 :done, des1, 2024-04-01, 1h

    section 添加SSL证书
    将SSL证书添加到Docker客户端的信任列表 :active, des2, after des1, 1h

    section 重新登录
    重新登录Harbor仓库 :after des2, 2024-04-01, 30m