Lỗi bắt tay TLS

Question

Tôi đã thiết lập đăng ký docker đang sử dụng chứng chỉ tự ký nhưng tôi gặp lỗi này. Ý nghĩa của lỗi bắt tay này là gì? Mỗi lần tôi cố gắng đẩy hình ảnh vào sổ đăng ký của mình, nhật ký tăng lên. (Điều này là các bản ghi của registry của tôi về tls)

$ docker logs 30273f6ed90f | grep tls 
    2015/12/15 13:42:25 http: TLS handshake error from 10.0.0.xx:43393: EOF 
    2015/12/15 13:42:30 http: TLS handshake error from 10.0.0.xx:43396: EOF 
    2015/12/15 13:42:40 http: TLS handshake error from 10.0.0.xx:43401: EOF 
    2015/12/15 13:44:34 http: TLS handshake error from 10.0.0.xx:43442: EOF 
    2015/12/15 13:44:39 http: TLS handshake error from 10.0.0.xx:43443: EOF 
    2015/12/15 13:44:49 http: TLS handshake error from 10.0.0.xx:43460: EOF 
    2015/12/15 13:45:25 http: TLS handshake error from 10.0.0.xx:43479: tls: first record does not look like a TLS handshake 
    2015/12/15 13:45:58 http: TLS handshake error from 10.0.0.xx:43488: EOF 
    2015/12/15 13:46:03 http: TLS handshake error from 10.0.0.xx:43491: EOF 
    2015/12/15 13:46:13 http: TLS handshake error from 10.0.0.xx:43496: EOF 
    2015/12/15 13:49:08 http: TLS handshake error from 10.0.0.xx:43546: EOF 
    2015/12/15 13:50:14 http: TLS handshake error from 10.0.0.xx:43600: EOF 
    2015/12/15 13:50:19 http: TLS handshake error from 10.0.0.xx:43603: EOF 
    2015/12/15 13:50:29 http: TLS handshake error from 10.0.0.xx:43608: EOF 
    2015/12/15 13:57:03 http: TLS handshake error from 10.0.0.xx:43695: EOF 
    2015/12/15 13:57:28 http: TLS handshake error from 10.0.0.xx:43781: EOF 
    2015/12/15 13:59:35 http: TLS handshake error from 10.0.0.xx:43834: tls: first record does not look like a TLS handshake 
    2015/12/15 14:00:41 http: TLS handshake error from 10.0.0.xx:43860: EOF 
    2015/12/15 14:00:46 http: TLS handshake error from 10.0.0.xx:43863: EOF 
    2015/12/15 14:00:56 http: TLS handshake error from 10.0.0.xx:43868: EOF 
    2015/12/15 14:18:40 http: TLS handshake error from 10.0.0.xx:44300: EOF 
    2015/12/15 14:18:45 http: TLS handshake error from 10.0.0.xx:44303: EOF 
    2015/12/15 14:18:55 http: TLS handshake error from 10.0.0.xx:44308: EOF 
    2015/12/15 14:27:54 http: TLS handshake error from 10.0.0.xx:44531: EOF 
    2015/12/15 14:27:59 http: TLS handshake error from 10.0.0.xx:44534: EOF 
    2015/12/15 14:28:09 http: TLS handshake error from 10.0.0.xx:44539: EOF 
    2015/12/15 14:31:55 http: TLS handshake error from 10.0.0.xx:44637: EOF 
    2015/12/15 14:32:10 http: TLS handshake error from 10.0.0.xx:44644: EOF 
    2015/12/15 14:32:33 http: TLS handshake error from 10.0.0.xx:44656: EOF 
    2015/12/15 14:40:20 http: TLS handshake error from 10.0.0.xx:44855: EOF 
    time="2015-12-15T13:41:22Z" level=info msg="listening on [::]:5000, tls" go.version=go1.5.2 instance.id=1e35bbf3-4337-4df5-8a57-bdeccaac5203 version=v2.2.1 
    time="2015-12-15T13:44:05Z" level=info msg="listening on [::]:5000, tls" go.version=go1.5.2 instance.id=a785b46c-6eac-4fff-9d78-0774abd46a8c version=v2.2.1 
    time="2015-12-15T14:37:40Z" level=info msg="listening on [::]:5000, tls" go.version=go1.5.2 instance.id=9d0c50e7-bfd8-4ec1-8531-6b3e0a23af6b version=v2.2.1 

Answer 1

khó hiểu làm thế nào bạn đang truy cập vào Docker registry với bối cảnh hạn chế cung cấp trong câu hỏi, nhưng nhìn vào mã Go (kể từ Docker được viết bằng Go) của nó : https://golang.org/src/crypto/tls/conn.go, ứng dụng khách mà bạn đang sử dụng để kết nối với trình đăng ký Docker không truy cập đăng ký bằng HTTPS.

Dựa trên lỗi, bạn cần truy cập vào trình đăng ký docker bằng cách sử dụng TLS cho phép máy khách đang sử dụng chứng chỉ được tin cậy bởi CA tự ký, được sử dụng để tạo chứng chỉ cho đăng ký Docker.

Tham khảo: http://tech.paulcz.net/2016/01/deploying-a-secure-docker-registry/