使用Nginx代理Docker的registry的HTTPS注意事项

最新推荐文章于 2025-10-08 12:04:49 发布
原创 最新推荐文章于 2025-10-08 12:04:49 发布 · 1.8k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #docker #https

当服务器的80端口被关闭后，使用Docker的客户端遇到了连接问题。错误源于Nginx配置文件中`X-Forwarded-Proto`头部拼写错误，将其误写为`X_Forwarded_Proto`。这导致了在尝试ClientPUSH时持续出现'connect: connection refused'的错误，因为客户端似乎没有通过HTTPS连接。修正配置后，问题得到解决，客户端能够正常工作。

最近服务器将80端口关闭了，在客户端使用Docker的时候出现了问题，官方文档是这样写的

In the same train of thought, you must make sure you are properly sending the X-Forwarded-Proto, X-Forwarded-For, and Host headers to their “client-side” values. Failure to do so usually makes the registry issue redirects to internal hostnames or downgrading from https to http.

由于我在Nginx配置文件中将 X-Forwarded-Proto 写成了 X_Forwarded_Proto，导致在Client PUSH的时候一直报 connect: connection refused，以为Client端没有使用HTTPS来连接，最后按上面修改后就正常了。

【harbor】docker registry 设置nginx反向代理
Not_a_penny_to_name的博客
11-16 1880
一. 场景 用户已经有一套认证方式用于其他的应用系统，想使用同一方式管理我们的registry，通常，这包括在后端使用LDAP / AD的企业设置以及在其内部http门户前面的SSO机制。 二. 解决方案 我们可以在registry加个nginx，通过反向代理为docker引擎实现认证服务。同样企业级的镜像仓库harbor也是使用相同的方式。 三. 配置 1. 环境准备 应用 版本 ...
nginx代理docker私有仓库（含SSL验证）
hahanono7的专栏
11-22 1641
nginx代理docker私有仓库（含SSL验证） 引言： 上一章提到了docker在1.3之后与Registry的交互走的https，但是我们只提供了http的服务，虽然可以通过在配置文件中加–insecure-registry的变量让docker走http去访问registry，但如果有多个客户端需要跟registry交互的话，需要在每个客户端的docker配置文件进行配置，还是比较麻烦的。...
nginx 代理 registry
weixin_30565327的博客
09-16 546
1.配置SSL证书及nginx反向代理docker registry 搭建私有CA，初始化CA环境，在/etc/pki/CA/下建立证书索引数据库文件index.txt和序列号文件serial，并为证书序列号文件提供初始值。 # touch /etc/pki/CA/{index.txt,serial} # echo 01 > /etc/pki/CA/serial 2...
nginx 反向代理docker 私有 registry
weixin_40794103的博客
07-30 474
docker相关学习资料：https://edu.51cto.com/video/442.htmlhttps://edu.51cto.com/video/3519.htmlNginx 反向代理 Docker 私有 Registry 的实现与配置 在现代的软件开发和运维过程中，Docker 容器化技术已经成为一种主流的部...
【Docker安装Nginx】：使用docker安装Nginx，并配置https！
最新发布
qijswi的博客
10-08 1036
本文详细介绍了使用Docker安装和配置Nginx的完整过程。首先通过docker pull获取Nginx镜像，创建必要的目录结构并拷贝配置文件。重点讲解了如何通过卷挂载实现配置持久化，以及如何为Nginx配置HTTPS访问，包括自签名证书生成和SSL配置。文章提供了完整的容器启动命令，涵盖端口映射、目录挂载等关键参数，并针对开发和生成环境给出了不同证书解决方案。最后通过访问测试验证安装成功，适合作为Nginx初学者的入门实践指南。
docker 私有 registry 透过 nginx 反向代理
wanglei_storage的博客
05-18 5927
Docker仓库实际上提供两方面的功能，一个是镜像管理，一个是认证。前者主要由docker-registry项目来实现，通过http服务来上传下载；后者可以通过docker-index（闭源）项目或者利用现成认证方案（如nginx）实现http请求管理。一、安装 docker ，并且添加可信 registry，重启 docker 服务，准备镜像。vim /usr/lib/systemd/system
Centos7 使用SSL验证和Nginx做代理搭建Docker仓库Registry
看看我都干了些啥！
01-05 232
Centos7 使用SSL验证和Nginx做代理搭建Docker仓库Registry    1、安装Docker Registry  2、安装python、pip、htpasswd 3、运行nginx和registry容器，使用docker-compose.yml编排 4、配置nginx  5、加入SSL验证、生成证书等等 6、Docker客户端使用Registry （push/...
nginx代理docker官方镜像源【记录下临时使用】
Alex
06-21 803
可以直接用 docker pull 域名/library/nginx:latest 获取镜像了或者配置到 Docker 的daemon.json中。
Docker安装Nginx Docker安装nginx docker安装nginx docker部署nginx
半只
08-24 3925
在宿主机创建 Nginx挂载目录，将Nginx容器内的目录挂载到宿主机。：Nginx 静态资源所在路径。： Nginx日志所在路径。：Nginx配置所在路径。
nginx-docker-registry:docker-registry 前端的 ngx_mruby 脚本和配置
06-20
docker 的 nginx 反向代理的 Docker 镜像。 添加基本​​身份验证来自Redis的账户信息 访问控制 SSL 端点 去做 根据认证用户选择上游服务器 性能调优 快速开始 准备证书文件 $ mkdir ssl $ cd ssl $ echo 01 > ca...
精选资源
docker安装及使用阿里云安装nginx
01-20
阿里云Docker镜像仓库（Docker Registry） 镜像仓库申请地址： https://cr.console.aliyun.com/cn-hangzhou/instances/repositories 一、创建命名空间 例如moss-hub 二、创建镜像仓库 例如moss-docker 三、使用镜像...
搭建docker内网私服（docker-registry with nginx&ssl on centos）
gnsydss的专栏
01-04 1046
1. Docker Registry 说明 关于如何创建和使用本地仓库，其实已经有很多文章介绍了。因为docker技术正处于发展和完善阶段，所以有些文章要么内容已经过时，要么给出了错误的配置，导致无法正常创建仓库。本文记录的是个人完整的搭建过程，docker version为1.1.2。 官方提供了Docker Hub网站来作为一个公开的集中仓库。然而，本地访问Docker Hub速度往往很慢
Docker私有仓库registry+nginx(https) for centos7.2
weixin_33890499的博客
08-26 288
Docker仓库仓库（Repository）是集中存放镜像的地方。一个容易混淆的概念是注册服务器（Registry） 。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 docker.sina.com.cn/centos:centos63 来说，docker.si...
用 Nginx 来做私有 docker registry 的安全控制
ztsinghua的专栏
05-10 2673
docker registry 介绍  　　docker registry 就是管理 docker 镜像的服务， Docker 公司维护的 registry 就是 http://hub.docker.com ，它可以让我们方便的下载预先做好的镜像。  　　1.$ docker pull ubuntu  　　上面的命令就是缺省的从这个Docker官方源下载。在国内为了加快访问，你也
为docker私有registry配置nginx反向代理
renhuailin的专栏
01-05 7061
公司的docker私有registry已经搭建好了，用官方的registry image很容易就搭建好了。现在就是要用nginx的反向代理把它放出来，以便在外网可以访问。 我的上一篇blog 讲了如何配置nginx反向代理。所以本文主要是讲我在使用中遇到的问题及解决方法。
[容器]docker registry安装 https
毛台
04-08 1272
1，安装registry yum install httpd-tools -y docker run -d --name docker-registry -v /opt/registry:/tmp/registry-dev registry:2  mkdir /opt/registry cd /opt/registry openssl req -x509 -days 3650 -no
docker部署nginx并实现https
2301_81272194的博客
05-04 1626
【代码】docker部署nginx并实现https。
Nginx反向代理Docker Registry
程序员的世界
01-23 3864
上一篇介绍如何搭建Registry私服。 虽然上一篇的私服已经能够正常使用，但是存在一些问题，例如 1）不安全。直接将端口暴露出来，容易被攻击 -- 采用nginx做https反向代理。 2）单点故障，导致服务不能使用 -- 启动多个Registry服务，用nginx做负载均衡。 今天介绍利用nginx做反向代理。比较惭愧，原先对openssl一直不太了解，大概花了三周的时间才把Regis
nginx反向代理docker registry
07-23
Nginx 可以作为反向代理服务器用于 Docker Registry 的访问。Docker Registry 是存储 Docker 镜像的地方，而 Nginx 可以帮助隐藏Registry的实际地址，提供一层转发，使得客户端只需连接到 Nginx 服务即可获取镜像，提高了系统的可用性和安全性。 以下是配置 Nginx 进行 Docker Registry 反向代理的一般步骤： 1. **安装 Nginx**：如果你还没有安装 Nginx，可以在 Linux 上通过包管理器如 apt-get 或 yum 安装。 2. **配置 Nginx**：编辑 Nginx 的配置文件（通常是 `/etc/nginx/nginx.conf` 或 `/etc/nginx/sites-available/default`），添加如下内容： ```nginx server { listen 80; # 如果你希望监听 http 协议 server_name yourregistrydomain.com; location / { proxy_pass http://your-docker-registry-ip:5000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Authorization $http_authorization; proxy_set_header Content-Length ""; } } ``` 其中 `yourregistrydomain.com` 是你的域名或 IP 地址，`your-docker-registry-ip:5000` 是 Registry 实例的地址。 3. **启用并重启 Nginx**：保存配置后，使用 `sudo service nginx reload` 或 `sudo systemctl restart nginx` 来应用新的配置。 4. **测试**：现在可以从外部通过域名或 IP 访问 Docker Registry 了，比如 `http://yourregistrydomain.com/v2/_catalog`。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值