Harbor系列之6：制品的上传拉取

最新推荐文章于 2025-03-27 23:01:57 发布
最新推荐文章于 2025-03-27 23:01:57 发布
阅读量518 收藏 5
点赞数 4
文章标签： harbor
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/codelearning/article/details/140552860
版权

制品的上传拉取

Harbor 是一个开源的企业级制品（Artifact）管理仓库，用于存储和管理 Docker 镜像、Helm Charts、OCI 容器镜像、ChartMuseum 等制品。

1. docker或nerdctl作为客户端推送拉取容器镜像

以下记录docker推送拉取harbor仓库镜像的一般步骤，及一些可能用到的配置。nerdctl客户端基本兼容docker，操作过程类似，只需执行命令时将docker改为nerdctl即可。

操作步骤如下：

  1. 确认已经安装docker或者nerdctl

本文使用的Docker版本如下：

[root@k8s-node1 ~]# docker version
Client: Docker Engine - Community
 Version:           26.1.4
 API version:       1.45
 Go version:        go1.21.11
 Git commit:        5650f9b
 Built:             Wed Jun  5 11:32:04 2024
 OS/Arch:           linux/amd64
 Context:           default

Server: Docker Engine - Community
 Engine:
  Version:          26.1.4
  API version:      1.45 (minimum version 1.24)
  Go version:       go1.21.11
  Git commit:       de5c9cf
  Built:            Wed Jun  5 11:31:02 2024
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.33
  GitCommit:        d2d58213f83a351ca8f528a95fbd145f5654e957
 runc:
  Version:          1.1.12
  GitCommit:        v1.1.12-0-g51d5e94
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
  1. 配置证书或非安全仓库信任

如果Harbor是https部署，需要给docker配置根证书：

# 生成Harbor根证书，k8s环境部署的Harbor执行如下如下命令生成。也可以在界面下载：Harbor管理界面-系统管理-配置管理-系统设置-镜像库根证书。
[root@k8s-master1 ~]# kubectl -n harbor get secrets harbor-ingress -o jsonpath="{.data.ca\.crt}" | base64 -d >ca.crt
# 创建证书存放目录，主要文件夹同Harbor的external url命名，如果是ip地址，同理建立192.168.1.1类似的文件夹
[root@k8s-master1 ~]# mkdir -p /etc/docker/certs.d/harbor.test.com
[root@k8s-master1 ~]# ls /etc/docker/certs.d/harbor.test.com/ca.crt
/etc/containerd/certs.d/harbor.test.com/ca.crt

如果Harbor是http部署，在 /etc/docker/daemon.json 文件中加入如下配置：

{
  "insecure-registries": [
    "harbor.test.com"
  ]
}

修改之后重启docker生效：

systemctl restart docker

说明：

知识配置证书部分不需要重启docker

  1. 登录镜像仓库
[root@k8s-master1 ~]# docker login harbor.test.com -uadmin -p Harbor12345
WARNING! Using --password via the CLI is insecure. Use --password-stdin.
WARNING! Your password will be stored unencrypted in /root/.docker/config.json.
Configure a credential helper to remove this warning. See
https://docs.docker.com/engine/reference/commandline/login/#credentials-store

Login Succeeded
  1. 拉取镜像

执行以下命令可将仓库中的镜像拉取到本地。

docker pull Harbor_address/ProjectName/Repsitory[:Tag]

其中：

  • Harbor_address 表示 Harbor 镜像仓库地址。
  • ProjectName 表示项目名称。
  • Repsitory 表示镜像仓库名称。
  • Tag 表示镜像标签，通常表示镜像版本。

一般如果使用harbor作为镜像仓库，界面都会提供一键复制拉取镜像的命令。

此外除了Tag用于表示镜像版本之外，还可以用摘要(digest)进行镜像区分，以下两种方式的简单对比：

特性标签（Tag）摘要（Digest）
用途人类可读的标识符镜像内容的唯一标识符
格式镜像名称:标签 (如: nginx:latest)镜像名称@sha256:摘要值 (如: nginx@sha256:abcdef...)
可变性可变：可以重新分配给不同的镜像不可变：唯一对应特定的镜像内容
易读性高：易于识别和管理不同版本低：哈希值较长且难以阅读
用途开发和测试环境，可以使用latest标签来拉取最新的镜像。生产环境和严格控制镜像内容的场景，确保部署的镜像内容一致且不变。例如，CI/CD流水线中使用摘要来确保部署的镜像内容与测试时一致。
示例nginx:latest, nginx:1.21.3nginx@sha256:abcdef123456...

拉取命令一般可以到Harbor的项目-镜像仓库中，针对具体的镜像可以复制拉取命令：

docker pull harbor.test.com/server/nginx@sha256:4a50ed86d8c86e35f530d4a168173677a192177eed14146fbb5728b1b3a2d4de
  1. 推送镜像

执行以下命令在项目中标记镜像:

docker tag SourceImage[:Tag] Harbor_address/ProjectName/Repsitory[:Tag]

其中：SourceImage 表示本地的镜像。

执行以下命令将镜像上传到 Harbor 镜像仓库:

docker push Harbor_address/ProjectName/Repsitory[:Tag]

docker login登录Harbor后，执行推送：

[root@k8s-master1 ~]# docker push harbor.test.com/flannel/flannel-cni-plugin:v1.4.1-flannel1
The push refers to repository [harbor.test.com/flannel/flannel-cni-plugin]
756a157559aa: Layer already exists
8980900bae6f: Layer already exists
v1.4.1-flannel1: digest: sha256:ece4198ce10c4d4ba1a302fc4d66dc073598edae2b3e8e7ca8957fadf1f28b63 size: 738

2. ctr作为客户端推送拉取容器镜像

ctr是containerd运行时自带的客户端，部分环境中如果没有安装docker或者nerdctl客户端，可以选用ctr作为客户端进行镜像的上传下载。

本文使用的containerd版本如下：

[root@e2etest ~]# ctr -v
ctr containerd.io 1.6.33
[root@e2etest ~]# containerd -v
containerd containerd.io 1.6.33 d2d58213f83a351ca8f528a95fbd145f5654e957

2.1 配置证书

# 生成Harbor根证书，k8s环境部署的Harbor执行如下如下命令生成。也可以在界面下载：Harbor管理界面-系统管理-配置管理-系统设置-镜像库根证书。
[root@k8s-master1 ~]# kubectl -n harbor get secrets harbor-ingress -o jsonpath="{.data.ca\.crt}" | base64 -d >ca.crt
# 创建证书存放目录，主要文件夹同Harbor的external url命名，如果是ip地址，同理建立192.168.1.1类似的文件夹
[root@k8s-master1 ~]# mkdir -p /etc/containerd/certs.d/harbor.test.com/
[root@k8s-master1 ~]# ls /etc/containerd/certs.d/harbor.test.com/ca.crt
/etc/containerd/certs.d/harbor.test.com/ca.crt

备注

https部署的Harbor操作此步骤。根证书也可以从Harbor界面–系统管理–配置管理–系统设置–镜像库根证书位置进行下载。

2.2 修改配置文件

修改containerd配置文件，如果没有通过containerd config default > /etc/containerd/config.toml生成。

备注:

如果是docker单机环境，最新的docker会同时安装containerd，默认的配置文件config.toml内容较少，可以使用上面命令生成新的配置文件。

vim /etc/containerd/config.toml

在 /etc/containerd/config.toml 文件中对应位置加入如下的配置：

...
     [plugins."io.containerd.grpc.v1.cri".registry.configs]
         [plugins."io.containerd.grpc.v1.cri".registry.configs."harbor.test.com".tls]	# harbor.test.com为我的仓库地址
                        insecure_skip_verify = true		# 上述的证书为自签名证书，这里设置跳过证书不安全验证
                        ca_file = "/etc/containerd/certs.d/harbor.test.com/ca.crt" # 这一步应该和上一步作用类似，没有进一步验证。
         [plugins."io.containerd.grpc.v1.cri".registry.configs."harbor.test.com".auth]	# harbor的认证信息
                        username = "admin"
                        password = "Harbor12345"
    
     [plugins."io.containerd.grpc.v1.cri".registry.headers]

      [plugins."io.containerd.grpc.v1.cri".registry.mirrors]
        [plugins."io.containerd.grpc.v1.cri".registry.mirrors."harbor.test.com"]
                endpoint = ["https://harbor.test.com"]
...

配置之后需要重启 containerd：

systemctl restart containerd

containerd 2.0版本之前和之后的配置方式不同，本文使用的是2.0之前的版本。关于该部分的内容可以参考：https://github.com/containerd/containerd/blob/main/docs/cri/registry.md

2.3 ctr拉取推送镜像

正常来讲按照上述配置后，ctr可以正常推送拉取Harbor仓库的镜像。本文配置后，拉取推送还是报证书签名机构未知，最后加了--skip-verify才执行成功。

[root@e2etest ~]# ctr i pull harbor.test.com/perf/test-del:v1
WARN[0000] DEPRECATION: The `mirrors` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
WARN[0000] DEPRECATION: The `configs` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
INFO[0000] trying next host                              error="failed to do request: Head \"https://harbor.test.com/v2/perf/test-del/manifests/v1\": tls: failed to verify certificate: x509: certificate signed by unknown authority" host=harbor.test.com
ctr: failed to resolve reference "harbor.test.com/perf/test-del:v1": failed to do request: Head "https://harbor.test.com/v2/perf/test-del/manifests/v1": tls: failed to verify certificate: x509: certificate signed by unknown authority

[root@e2etest ~]# ctr i pull harbor.test.com/perf/test-del:v1 --skip-verify
WARN[0000] DEPRECATION: The `mirrors` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
WARN[0000] DEPRECATION: The `configs` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
harbor.test.com/perf/test-del:v1:                                          resolved       |++++++++++++++++++++++++++++++++++++++|
manifest-sha256:a7fad8c1072a21345b8757f34ac75f0d9aacb06f6daa41688c7a267f44fea24a: done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:d63decd1625fd2c540d723a81320df7d9f570f445c1a3ef976ca2675d154648e:    done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:47f50659768025a3e54da267f00011a8fa28a9e6a61c170f34b2e866367e3679:    done           |++++++++++++++++++++++++++++++++++++++|
config-sha256:184984d263c287122b19c49897027f6fa746f41abb0f1cec0611ed919e4041d5:   done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:2a715ab8d96eb980e74a015f299d9c14156ebfb94230c7355090d84a84043a29:    done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:8663a019712297de33c855c6322f652dda7d63ebc9c52d7025b64ef252277372:    done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:4e6c916f777cb68db9f51fb0b27783d0d945c4f2232fac1f0c5712267e53a0ee:    done           |++++++++++++++++++++++++++++++++++++++|
layer-sha256:51031a802bd2cceb2441df12a78d34e990bf345b361d83803da95869bdc3da16:    done           |++++++++++++++++++++++++++++++++++++++|
elapsed: 0.2 s                                                                    total:   0.0 B (0.0 B/s)
unpacking linux/amd64 sha256:a7fad8c1072a21345b8757f34ac75f0d9aacb06f6daa41688c7a267f44fea24a...
done: 9.012416ms


[root@e2etest ~]# ctr i push harbor.test.com/perf/test-del:v1 --skip-verify
WARN[0000] DEPRECATION: The `mirrors` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
WARN[0000] DEPRECATION: The `configs` property of `[plugins."io.containerd.grpc.v1.cri".registry]` is deprecated since containerd v1.5 and will be removed in containerd v2.0. Use `config_path` instead.
manifest-sha256:a7fad8c1072a21345b8757f34ac75f0d9aacb06f6daa41688c7a267f44fea24a: done           |++++++++++++++++++++++++++++++++++++++|
config-sha256:184984d263c287122b19c49897027f6fa746f41abb0f1cec0611ed919e4041d5:   done           |++++++++++++++++++++++++++++++++++++++|
elapsed: 0.4 s                                                                    total:  5.6 Ki (14.0 KiB/s)

备注：

如果Harbor是http协议访问，配置文件中无需配置tls相关设置，ctr执行推送拉取时加flag--plain-http。

3. podman作为客户端推送拉取容器镜像

podman是更新的容器技术，大部分场景下都兼容docker，当docker做了上述配置后，podman即可直接从Harbor拉取或推送镜像。

[root@e2etest ~]# podman login  harbor.test.com
Authenticating with existing credentials...
Existing credentials are valid. Already logged in to harbor.test.com
[root@e2etest ~]# podman pull  harbor.test.com/perf/test-del:v1
[root@e2etest ~]# podman push  harbor.test.com/perf/test-del:v1

当然podman也有自己的仓库配置文件/etc/containers/registries.conf，如果是环境中只有podman，则需要单独配置。这里就不细展开了，可以查看podman相关文章。

4. Helm Charts的拉取推送

Charts的推送依赖于helm，本文使用的helm版本如下：

[root@e2etest ~]# helm version
version.BuildInfo{Version:"v3.12.0", GitCommit:"c9f554d75773799f72ceef38c51210f1842a1dea", GitTreeState:"clean", GoVersion:"go1.20.3"}

4.1 上传 Helm Chart 到 Harbor

使用 helm push 插件将 Helm Chart 上传到 Harbor 中的 ChartMuseum：

# 登录helm仓库，如果没有配置tls证书加--insecure
root@master1:~/harbor# helm registry login harbor.test.com --insecure
Username: admin
Password:
Login Succeeded

# 提前在harbor中创建harbor项目。上传不再支持UI界面，必须使用helm push。需要提前在harbor中创建名为harbor的project
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor
Error: failed to do request: Head "https://harbor.test.com/v2/harbor/harbor/blobs/sha256:c51d391fc1d26224da59d97cc0428ecc9be64c9ca5ba9381f4e48f696bf41dc5": tls: failed to verify certificate: x509: certificate signed by unknown authority

# 添加--insecure-skip-tls-verify跳过tls证书验证。
root@master1:~/harbor# helm push harbor-1.15.0.tgz oci://harbor.test.com/harbor --insecure-skip-tls-verify
Pushed: harbor.test.com/harbor/harbor:1.15.0
Digest: sha256:2bb53e13ae59d5478ca90734b2c267096a1919a9a63875e583b87efff76a4532

4.2 从 Harbor 拉取 Helm Chart

使用 helm fetch 命令从 Harbor 中的 ChartMuseum 拉取 Helm Chart：

helm fetch harbor.example.com/chartrepo/mychart

# 下载命令web界面可以复制
helm pull oci://harbor.test.com/harbor/harbor --version 1.15.0

4.3 问题记录

  1. 如果Harbor为http部署，helm无法登录Harbor仓库
root@e2etest harbor]# helm registry login -u admin 10.210.10.210
Password:
INFO[0003] Error logging in to endpoint, trying next endpoint  error="Get \"https://10.210.10.210/v2/\": dial tcp 10.210.10.210:443: connect: connection refused"
Error: Get "https://10.210.10.210/v2/": dial tcp 10.210.10.210:443: connect: connection refused

问题遗留，后续跟踪。

在 Kubernetes 上拉取 Harbor 私有仓库镜像并部署服务
你是我的天晴
06-13 1870
今天来讲解下怎么让k8s直接拉取Harbor 私有仓库上面的镜像。
Docker Harbor 镜像拉取与推送
weixin_39041354的博客
03-26 1103
当创建好Docker harbor后，我们需要把本次的docker 镜像去推送到本地私有harbor镜像仓库中，然后有其他人在用的时候可以直接拉去镜像进行使用。推送镜像前需要对镜像的名字修改为统一格式，格式修改为<harbor主机ip:端口号/项目名称/镜像名字：版本号>。输入docker pull 172.18.218.198:1193/proc/mysql:v1 即可拉取镜像。新增docker 节点harbor 镜像仓库信息。登录管理系统中，点击新创建的项目即镜像仓库，选中仓库中要拉取的镜像。
docker配置了镜像源，但是拉取镜像时报错：Error response from daemon: Get “https://registry-1.docker.io/v2/“
最新发布
Cayden666的博客
03-27 907
Docker 配置阿里云镜像源，但拉取镜像时报错：Error response from daemon: Get "https://registry-1.docker.io/v2/": dial tcp 31.13.94.41:443: i/o timeout
K8S+harbor镜像拉取实战
qq_40657367的博客
12-11 2030
因为我们要在k8s集群的master上面新建由私库拉取下来的镜像生成的pod，而登陆私库需要认证，所以需要获得秘钥认证才可以，这时可以直接用2个节点的秘钥，并生成可用的二进制秘钥，-w 0 表示生成秘钥不转行，默认转行不是正确的格式会出错。陆到harbor，有一个属于自己的认证秘钥，在家目录下的.docker/config.json里面。通过私有仓库下的镜像创建一个pod验证一下。一，先部署镜像仓库harbor服务。没成功下载一次，下载数累加1。harbor镜像上传和下载。安装harbor镜像服务。
15-Docker-使用Harbor仓库上传/下载镜像
小白的博客
02-04 2612
Docker-使用Harbor仓库上传/下载镜像
实践笔记-harbor-02-仓库镜像上传与拉取
无为萌新
03-28 468
如果不是用管理员admin账号，那么需要将该新增的账号添加到相对应的项目里面去。设置完之后该账号就有对该项目下的所有镜像有着相应角色的权限。
Docker----harbor服务
m0_62948770的博客
10-22 1841
docker之harbor仓库部署及使用
k8s 1.28.2 集群部署 harbor v2.11.1 接入 MinIO 对象存储
以梦为马|越骑越傻
10-15 1678
Harbor 官网Harbor 是一个开源的制品仓库相比较 docker registry，它可以通过策略和基于角色的访问控制来保护镜像Harbor 是 CNCF 毕业项目，提供合规性、性能和互操作性，帮助您跨 Kubernetes 和 Docker 等云原生计算平台一致、安全地管理镜像。
Harbor制品仓库资源配额的使用
亨利笔记
04-18 475
题图摄于苏州山塘街注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。相关文章：Harbor团队招聘开发工程师（北京）Harbor功能特点看这一篇就够了本文节选...
Harbor部署及使用
热门推荐
Gf19991225的博客
12-16 2万+
文章目录一、harbor简介二、harbor的功能三、Docker compose四、harbor部署4.1 关闭防火墙和 selinux4.2 下载 harbor包4.3 配置加速器4.4 安装 harbor4.5 harbor网页操作五、harbor开机自启 一、harbor简介 云原生技术的兴起为企业数字化转型带来新的可能。作为云原生的要素之一，带来更为轻量级虚拟化的容器技术具有举足轻重的推动作用。其实很早之前，容器技术已经有所应用，而 Docker 的出现和兴起彻底带火了容器。其关键因素是 Dock
Harbor仓库的安装及应用（远程终端登录、镜像漏洞扫描和信任认证）
weixin_45792518的博客
06-19 1264
1.Harbor简介 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，可以用来构建企业内部的Docker镜像仓库，可帮助用户迅速搭建企业级的Registry服务。 它提供了管理图形界面，基于角色的访问控制（Role Based Access Control），镜像远程复制（同步），AD/LDAP集成、以及审计日志等企业用户需求的功能。同时还原生支持中文 图形化用户界面： 用户可以通过浏览器来浏览，检索当前Docker镜像仓库，管理项目和命名空间。 基于角色的访问控制： 用户与
harbor的web使用、上传、下拉镜像
如果我写的内容，对您有所帮助，麻烦点个赞，评论下，谢谢
05-13 1182
首先声明，盗帖可耻，我发现有人把我文章复制到百度文库，并设置vip下载，直接照搬别人的还牟利，恶心！！！ 一、首先确保已经安装好Harbor 没有安装的可以参考我之前的安装教程 史上最全的Ubuntu18、20、22安装harbor教程 二、具体使用教程 1、创建用户 2、创建项目 3、设置项目成员及权限 4、linux服务器登录仓库 创建完用户之后，需要在linux服务器上进行登录，之后才可以进行上传下载镜像。 sudo docker login serve..
docker harbor的安装使用以及镜像上传和拉取
生夏夏的博客
04-28 4680
harbor的安装使用、镜像上传和拉取
​Harbor制品仓库的访问控制（1）
亨利笔记
03-14 509
题图摄于圣安东尼奥注：微信公众号不按照时间排序，请关注“亨利笔记”，并加星标以置顶，以免错过更新。（本文作者何威威系Harbor开源项目贡献者，本文节选自《Harbor权威指南》一书。）《...
Tanzu系列：第6部分 - 配置Harbor制品库
weixin_33669839的博客
08-24 879
1、启用Harbor ①点击集群，在配置页面下找到映像注册表，在右侧点击启用嵌入式Harbor注册表 ②等待数分钟，将在vCenter上自动创建harbor的命名空间，自动下载pod，并自动启动。 2、登录Harbor管理界面 ①在Harbor配置页面，找到链接到 Harbor UI，通过浏览器访问，输入vCenter的账户密码登录。 ②登录后，可以看到该账号所关联的命名空间，默认为只读权限。 ...
docker 从harbor 拉取镜像慢_Harbor：将制品库发挥到极致
weixin_39520013的博客
11-22 695
内容主要源自邹佳在云原生社区的分享。Harbor 是一个用于存储和分发Docker 镜像的企业级Registry 服务器，由vmware开源，是一个可信的云原生制品仓库，用来存储、签名、管理相关的内容。Harbor的一且设计都是围绕了云原生展开的，并且会在这个方向一直坚持下去。在云原生下，镜像就是命脉，一切应用都是围绕着镜像，可以说镜像技术加速了云原生的发展。那么Harbor在镜像方面做了哪些呢？...
【云原生】使用Harbor代理dockerhub拉取镜像
CN_Eden
07-17 1926
最近回归使用istio，又遇到了容器镜像从dockerhub拉取不下来的问题，实在是忍无可忍了，准备在香港地域安装Harbor作为代理节点拉取镜像。
Harbor仓库安装、配置、镜像制作和上传
lqcbj的博客
01-25 2679
Harbor仓库安装、配置、镜像制作和上传 Harbor仓库部署两种方式，一种是off-line ，一种是on-line，即离线和在线安装，此处选择离线安装。
云原生制品库Harbor原理与部署应用
01-23 116
Harbor 入门指南-腾讯云开发者社区-腾讯云 (tencent.com)
harbor数据传输
02-09
### Harbor 数据传输机制 Harbor 是一个用于存储和分发 Docker 镜像的企业级容器注册表，支持 OCI 标准的制品管理。其数据传输主要依赖于 HTTP 或 HTTPS 协议来实现客户端与服务器之间的通信[^1]。 当用户推送或拉取镜像时，实际操作涉及多个组件间的交互： - **Registry**: 负责处理镜像上传下载请求。 - **Core Services**: 提供认证授权、日志记录等功能。 - **Trivy Scanner (可选)**: 对镜像执行漏洞扫描。 - **Chart Museum (可选)**: 支持 Helm Chart 存储。 对于数据的安全性和完整性保障方面，Harbor 默认采用 HTTPS 来加密网络流量，并且可以通过配置 CA 证书来自定义 SSL/TLS 设置[^2]。 如果选择了HTTP而非HTTPS，则可能会遇到Docker客户端拒绝连接的情况，因为默认情况下它只信任经过验证的安全链接。此时可以修改 `/etc/docker/daemon.json` 文件加入 `"insecure-registries"` 参数允许特定地址下的非安全连接[^4]。 #### 解决方案示例 针对上述提到的因协议不同而导致无法正常工作的场景，下面给出具体的操作步骤（以Linux环境为例）: 编辑 `daemon.json` 文件添加私有仓库URL到列表中: ```json { "insecure-registries": ["your-harbor-server"] } ``` 保存更改后重启 Docker 守护进程使新配置生效: ```bash sudo systemctl restart docker ``` 这样就可以让本地机器上的 Docker 工具接受来自该主机未经证实的身份证明从而顺利完成镜像传输过程。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lldhsds

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值