問題タブ [gitlab-8]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

53 問題
Newest
Active
Bountied
318
Unanswered
0 投票する
1 に答える
668 参照

certificate - openshift-origin でプライベート レジストリ (正確には gitlab コンテナー レジストリ) からイメージをインポートする際のエラー

https://docs.openshift.org/latest/dev_guide/managing_images.htmlによると、コマンドで「test-secret」という名前のシークレットを生成しました:

oc secrets new-dockercfg test-secret \ --docker-server=my.registry.com:5000 \ #if the port '5000' needed? But I get the same error with the two cases --docker-username=origin \ --docker-password=XXX \ --docker-email=origin@XXX.com

次に、次の方法でシークレットをサービス アカウントに追加します。

oc secrets link default test-secret --for=pull

oc secrets link builder test-secret

レジストリ「ca.crt」の証明書は「/etc/docker/cert.d/registry.example.com:5000/ca.crt」に配置されており、イメージをプルできますdocker pull registry.example.com:5000/XXX/XXXX:XXX。

ただし、実行中にエラーが続きます。

oc import-image XXX:master --from=registry.example.com:5000/XXX/XXXX --confirm:

The import completed with errors.

Name: XXX Namespace: XXXX Created: 20 minutes ago Labels: <none> Annotations: openshift.io/image.dockerRepositoryCheck=2017-03-31T07:02:41Z Docker Pull Spec: 172.30.81.113:5000/XXXX/XXX Unique Images: 0 Tags: 1 master tagged from registry.XXXX.com:5000/XXX/XXXX

! error: Import failed (InternalError): Internal error occurred: Get https://registry.XXXX.com:5000/v2/XXXX/manifests/latest: denied: access forbidden 20 minutes ago

そして、レジストリ サーバー ログ:

time="2017-03-31T07:49:14.323833338Z" level=warning msg="error authorizing context: authorization token required" go.version=go1.6.2 http.request.host="registry.example.com:5000" http.request.id=7476c6f4-b563-4132-8912-f0f19a5beb72 http.request.method=GET http.request.remoteaddr="192.168.1.23:52540" http.request.uri="/v2/" http.request.useragent="Go-http-client/1.1" instance.id=0b54b523-31bf-4b56-adcc-e20320f4cea9 service=registry version=v2.4.1 192.168.1.23 - - [31/Mar/2017:07:49:14 +0000] "GET /v2/ HTTP/1.1" 401 87 "" "Go-http-client/1.1"

助けてください ！


12345678910