报错集------构建docker私有仓库时重启不了Docker

最新推荐文章于 2024-10-16 17:54:39 发布
最新推荐文章于 2024-10-16 17:54:39 发布
阅读量1.4k 收藏
点赞数 3
CC 4.0 BY-SA版权
分类专栏： docker 报错集 云计算 文章标签： docker 运维 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Gengchenchen/article/details/115089395
在搭建私有仓库过程中遇到Docker重启失败的问题，原因是配置文件/etc/docker/daemon.json中缺少一个逗号。通过仔细检查并修正该配置文件，问题得到解决，Docker成功重启。这个简单的错误提醒我们在配置系统服务时务必细心检查。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

报错现象：在搭建私有仓库时，重启Docker失败，出现如下报错
在这里插入图片描述
解决方案：通过检查修改的配置文档 /etc/docker/daemon.json ，发现是缺少一个逗号，加上之后报错解决。
在这里插入图片描述

加上后重启成功：
在这里插入图片描述

创建私有仓库时，重启docker服务报错
ljj的学习笔记
03-23 672
报错信息 -- Unit docker.service has begun starting up. 3月 23 22:53:52 docker dockerd[82851]: unable to configure the Docker daemon with file /etc/docker/daemon.json: invalid character '"' after object key:value pair 3月 23 22:53:52 docker systemd[1]: docker.ser
docker+mysql 更改配置后重启不了的解决方案
wenhao24725的博客
01-06 2981
前提：在最近的项目中，决定将项目改造成数据库读写分离的架构，于是擅自更改生产环境的数据库的配置文件my.cnf，由于我是用docker进行部署的，执行docker restart mysql后发现没有起来，执行docker logs -f --tail 10 your-mysql，出现如下的错误： 这里我提一句，docker restart mysql基本不会造成数据丢失（高并发场景下除外）...
搭建docker私有仓库时无法重启docker？
weixin_51431591的博客
03-23 250
搭建docker私有仓库时无法重启docker？ 情况说明： 搭建docker私有仓库时无法重启docker 解决方案： 在修改配置文件daemon.json时出错 修改后重启就行了
如何解决配置私有仓库时，Docker服务起不来问题？
m0_47219942的博客
09-20 543
如何解决配置私有仓库时，Docker服务起不来问题？现象解决方法 现象 [root@localhost apache]# systemctl restart docker.service Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details. 解决方法 [
containerd拉取私库镜像失败(kubelet)
企鹅菜鸟的成长过程
07-26 1万+
最近在跟着高塔老师的教程用二进制的方式搭建k8skubernetesv1.20.0我没有使用最新的版本，是因为内部网络问题。containerdv1.5.2之前并没有使用过，但对docker比较熟悉我所处的环境是一个内网环境，无法连接互联网，更无法连接国际互联网，内网环境下部署了Harbor(privateregistry)，用作镜像仓库来使用，是以http形式来进行服务的，即insecureregistry，ip地址为192.168.1.8第一个问题。...
云原生系列 - Docker搭建私有仓库
知行
06-28 5802
使用Docker官方提供的Registry镜像：Docker官方提供了一个用于构建私有镜像仓库的Registry镜像，只需将镜像下载并运行容器，然后暴露5000端口即可使用。可以通过修改Docker的配置文件daemon.json，在其中添加私有镜像仓库地址来实现。在Docker官方网站中直接创建：在Docker的官方网站（）中，可以创建属于自己的账户，然后在Repository中创建自己的仓库。这种方式比较简单，但需要网络连接，且对于大规模使用可能存在一些限制。
docker-本地私有仓库、harbor私有仓库部署与管理
m0_75067030的博客
05-05 1641
docker本地仓库，存放镜像，本地的机器上传和下载，pull/push。节省网络带宽，针对于每个镜像不用每个人都去中央仓库上面去下载，只需要从私有仓库中下载即可；提供镜像资源利用，针对于公司内部使用的镜像，推送到本地的私有仓库中，以供公司内部相关人员使用Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。
Docker--Harbor私有仓库搭建
夏颜的博客
07-23 1520
Harbor是VMware公司开源的企业级DockerRegistry项目，其目标是帮助用户迅速搭建一个企业级的DockerRegistry服务。Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制（RoleBasedAccessControl）、AD/LDAI们成以心宙计日志（Auditlogging）等企业用户需求的功能，同时还原生支持中文。......
Docker --harbor私有仓库的概述与部署
rmh0713的博客
05-05 1118
Harbor 是 VMware 公司开源的企业级 Docker Registry 项目，其目标是帮助用户迅速搭建一个企业级的 Docker Registry 服务。Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还原生支持中文。
Docker--harbor私有仓库部署与管理
2201_75549363的博客
10-16 1162
Harbor以 Docker 公司开源的 Registry 为基础，提供了图形管理 UI 、基于角色的访问控制(Role Based AccessControl) 、AD/LDAP 集成、以及审计日志(Auditlogging) 等企业用户需求的功能的镜像仓库Harbor 的每个组件都是以 Docker 容器的形式构建的，使用 docker-compose 来对它进行部署。用于部署 Harbor 的 docker-compose 模板位于 harbor/docker-compose.yml。
Docker私有仓库Registry部署的实现
01-09
随着docker使用的镜像越来越多，就需要有一个保存镜像的地方，这就是仓库。目前常用的两种仓库：公共仓库和私有仓库。最方便的就是使用公共仓库上传和下载，下载公共仓库的镜像是不需要注册的，但是上传时，是需要注册的。 私有仓库最常用的就是Registry、Harbor两种，那接下来详细介绍如何搭建registry私有仓库，Harbor将在下一篇博文部署。 一、部署Registry私有仓库 案例描述 两台CentOS7.4，一台为Docker私有仓库；另一台为Docker客户端，测试使用； 两台服务器都需要安装Docker服务，请参考博文：安装Docker.v19版本 1、配置registry私有
Docker容器修改配置文件后导致启动失败解决方案——以mysql为例
qq_41989047的博客
05-16 2114
题记：mysql版本5.7.29，因修改其下/etc/mysql/my.cnf，导致后续持续性的重启失败QAQ。 解决步骤 1. 定位(明确原因可跳过)。 docker logs your_container_name_here 2. 从容器中将含错的文件复制出来，修改至正确后再复制回去。(如果不知道文件错在何处，可以新启动一个容器复制对应的配置文件进行覆盖) docker cp your_container_name:/etc/mysql/mysql.cnf my.cnf docker cp my
Containerd 错误报错解决Failed to start containerd container runtime.
一叶的博客
07-31 2万+
systemctlstatuscontainerd.service发现是无法启动容器运行时。解决方案，删除以前的Containerd配置文件，重新执行一下Containerd的安装过程。镜像加速的配置就在cri插件配置块下面的registry配置块。当安装Containerd，在重启Containerd时出现。排查发现是Containerd启动时配置文件的问题。journalctl-xe查看具体原因如下。启动Containerd，并查询状态。重新执行文章中的安装部分。修改为如下配置文件格式。...
Warn (criu/cr-restore.c:1279): Set CLONE_PARENT | CLONE_NEWPID but it might cause restore problem,
爱死亡机器人
11-29 845
$ podman container restore exciting_neumann Error: failed to restore container 2135a176f1b5f75668836c3a4e374cd1bcfc17545414ba5fb41be6558078f470: criu failed: type NOTIFY errno 17 log file: /var/lib/containers/storage/overlay-containers/2135a176f1b5f7566883
Docker容器启动失败 Failed to start Docker Application Container Engine. 的解决办法
小蜜蜂
02-26 1万+
systemctl start docker.service启动docker时报以下错误： Failed to start Docker Application Container Engine. Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? ...
CentOS7启动Docker启动出现问题的解决方案
麻辣隔壁4的博客
04-28 1万+
在启动Docker时出现以下问题：Job for docker.service failed because the control process exited with error code. See "systemctl status docker.service" and "journalctl -xe" for details.然后根据提示进行systemctl status docke...
docker启动报错：Failed to start Docker Application Container Engine。
热门推荐
Yu的博客
06-23 6万+
目录 现象：docker没有启动起来 查看docker 状态，为failed。 手动启动dockerd 检查daemon.json 修改daemon.json 用systemctl启动daemon和docker 为什么使用ipv6:true会导致docker无法正常启动？ 现象：docker没有启动起来 查看elasticsearch服务是否存在 [root@warehouse00 ~]# docker ps|grep elastic Cannot connect to the D..
k8s master机器文件系统故障的一次恢复过程
yuandengta的博客
09-23 2065
研发反馈他们那边一套集群有台master文件系统损坏无法开机，他们是三台openstack上的虚机，是虚拟化宿主机故障导致的虚机文件系统损坏。三台机器是master+node，指导他修复后开机，修复过程和我之前文章opensuse的一次救援步骤一样 起来后我上去看，因为做了 HA 的，所以只有这个node有问题，集群没影响 [root@k8s-m1 ~]# kubectl get node -o wide NAME STATUS ROLES AGE VERSI
我在创建manifest清单时加了--insecure参数与不加有什么区别？
最新发布
03-15
<think>好的，我需要回答用户关于在使用Docker创建manifest清单时加不加`--insecure`参数的区别的问题。首先，我得回忆一下Docker的相关知识，特别是关于镜像清单和私有仓库的安全设置。 用户之前遇到了推送manifest到仅支持HTTP的私有仓库的问题，现在他们可能是在尝试创建manifest时使用了`--insecure`参数，或者想知道为什么需要这个参数。我需要解释清楚这个参数的作用以及使用与否的区别。 首先，Docker默认情况下要求与镜像仓库的通信使用HTTPS，这是出于安全考虑，防止中间人攻击或数据篡改。当用户使用自签名的证书或者没有配置HTTPS的私有仓库时，Docker会拒绝连接，除非明确告知它忽略证书验证。 接下来，`docker manifest create`命令用于创建一个多架构的manifest清单，将不同平台的镜像组合在一起。不过，根据Docker文档，`--insecure`参数可能并不是`docker manifest create`命令的直接参数。可能用户混淆了`docker manifest push`中的`--insecure`参数，或者在创建清单时是否需要该参数。 需要确认`docker manifest create`是否支持`--insecure`参数。查阅资料发现，`--insecure`参数通常用于`docker login`或推送/拉取操作，允许不安全的连接。而创建manifest清单本身可能不需要这个参数，因为创建操作是在本地进行的，不需要立即与远程仓库通信。不过，如果在创建清单时引用了来自不安全仓库的镜像，可能需要相关的配置。 因此，可能用户的问题中存在一些混淆，需要澄清`--insecure`在创建和推送过程中的不同作用。创建清单时可能不需要，但在推送时可能需要，尤其是当仓库使用HTTP时。不过，用户提到的是在创建时加或不加该参数的区别，所以需要明确回答这一点。 另外，需要注意用户之前的问题中，他们使用了`docker manifest push --insecure`，这可能是在推送时绕过TLS验证。而创建清单时，如果引用的镜像已经存在于本地或者仓库，是否需要安全连接？如果创建清单时需要从仓库拉取镜像信息，那么可能需要配置仓库为不安全，或者在命令中添加相关参数。 总结下来，可能的区别是：在创建manifest清单时，如果清单中的镜像引用来自一个不安全的仓库（HTTP），Docker默认会拒绝访问，除非在配置中标记仓库为不安全，或者在命令中使用`--insecure`参数（如果该命令支持）。但需要确认`docker manifest create`是否接受该参数，或者是否需要通过其他方式配置。 如果`docker manifest create`本身不支持`--insecure`参数，那么用户可能在创建清单时不需要该参数，而是在推送时使用。这时候，用户的问题可能存在误解，需要指出这一点，并解释正确的使用场景。 此外，还需要考虑Docker的实验性功能是否启用，因为`docker manifest`命令属于实验性功能，必须启用后才能使用。用户可能没有正确启用该功能，导致命令行为不同。 最后，要确保回答结构清晰，分步骤解释，帮助用户理解何时以及为何使用`--insecure`参数，并指出常见的配置错误和解决方法。</think>--- 在 Docker 中，`--insecure` 参数的作用与使用场景取决于具体的操作（创建清单 `manifest create` 或推送清单 `manifest push`）。以下是详细解释： --- ### **1. `--insecure` 参数的适用场景** - **`docker manifest push`**： `--insecure` 参数用于推送清单到 **仅支持 HTTP 的私有镜像仓库**。Docker 默认要求仓库使用 HTTPS，若仓库未配置 TLS 证书，必须通过此参数绕过安全验证。 **示例**： ```bash docker manifest push --insecure 172.25.26.250:5000/your-image:tag ``` - **`docker manifest create`**： 该命令 **本身不直接支持 `--insecure` 参数**。创建清单时，若引用的镜像来自不安全仓库（HTTP），需提前通过 Docker 配置（`insecure-registries`）标记仓库为“不安全”，否则会因 HTTPS 强制要求而失败。 **示例**： ```bash # 创建清单时若镜像来自 HTTP 仓库，需确保已配置 insecure-registries docker manifest create your-registry/your-image:tag \ --amend your-registry/your-image:tag-arm64 \ --amend your-registry/your-image:tag-amd64 ``` --- ### **2. 关键区别：加与不加 `--insecure`** | **场景** | **添加 `--insecure`** | **不添加 `--insecure`** | |-------------------------|-----------------------------------------------|--------------------------------------------| | **`manifest push`** | 允许推送到 HTTP 仓库，绕过 TLS 验证。 | 要求仓库必须支持 HTTPS，否则推送失败。 | | **`manifest create`** | 无效（命令本身不支持此参数）。 | 依赖 Docker 全局配置（需提前标记仓库为不安全）。| --- ### **3. 常见误区与解决方法** #### **误区 1：在 `manifest create` 中使用 `--insecure`** - **现象**： 直接运行以下命令会报错： ```bash docker manifest create --insecure ... # 错误：无此参数 ``` - **原因**： `docker manifest create` 的设计目的是在本地构建清单，不涉及网络传输，因此无需此参数。若清单中引用的镜像来自不安全仓库，需通过 `insecure-registries` 配置解决。 #### **误区 2：未正确配置 `insecure-registries`** - **现象**： 创建清单时提示 `server gave HTTP response to HTTPS client`。 - **解决**： 修改 Docker 配置文件 `/etc/docker/daemon.json`，添加： ```json { "insecure-registries": ["your-registry:5000"] } ``` 重启 Docker 服务： ```bash sudo systemctl restart docker ``` #### **误区 3：混淆 `--insecure` 与实验性功能** - **现象**： 命令报错 `manifest is not supported`。 - **解决**： 启用 Docker CLI 实验性功能： ```bash export DOCKER_CLI_EXPERIMENTAL=enabled ``` --- ### **4. 操作流程示例** #### **场景：从 HTTP 仓库创建多架构清单** 1. **配置 Docker 允许不安全仓库**： ```json // /etc/docker/daemon.json { "insecure-registries": ["172.25.26.250:5000"] } ``` ```bash sudo systemctl restart docker ``` 2. **拉取或构建多架构镜像**： ```bash docker pull 172.25.26.250:5000/your-image:tag-arm64 docker pull 172.25.26.250:5000/your-image:tag-amd64 ``` 3. **创建清单（无需 `--insecure`）**： ```bash docker manifest create 172.25.26.250:5000/your-image:tag \ --amend 172.25.26.250:5000/your-image:tag-arm64 \ --amend 172.25.26.250:5000/your-image:tag-amd64 ``` 4. **推送清单（必须加 `--insecure`）**： ```bash docker manifest push --insecure 172.25.26.250:5000/your-image:tag ``` --- ### **5. 总结** - **`--insecure` 仅用于推送（`push`）**：解决 HTTP 仓库的 TLS 验证问题。 - **创建清单（`create`）依赖全局配置**：需提前在 `daemon.json` 中标记仓库为不安全。 - **优先级顺序**： 1. 正确配置 `insecure-registries`。 2. 启用实验性功能 `DOCKER_CLI_EXPERIMENTAL=enabled`。 3. 在 `push` 时按需添加 `--insecure`。 通过厘清参数使用场景，可避免因配置混淆导致的常见错误。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

清风~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值