使用 nginx 重定向到 docker 注册表 为什么是 404?如何处理/v2/

如何解决使用 nginx 重定向到 docker 注册表 为什么是 404?如何处理/v2/

我想要做的就是控制顶级端点(用户将在其中登录和拉取图像的 MY_ENDPOINT。正在托管注册表和容器 (DOCKER_SAAS),所以我只需要一个看似简单的重定向。具体来说,您将在哪里通常这样做:

docker login -u ... -p ... DOCKER_SAAS
docker pull DOCKER_SAAS/.../...

我想允许:

docker login -u ... -p ... MY_ENDPOINT
docker pull MY_ENDPOINT/.../...

我更喜欢:

docker login MY_ENDPOINT
docker pull MY_ENDPOINT/.../...

最后一项的不同之处在于端点包含用户名和密码的散列版本,该版本被设置为 Authorization 标头(使用 Basic) - 因此用户不会甚至需要担心用户名和密码,只是他们的 URL。我已经尝试了 proxy_pass ,因为我们已经在为基本打包(使用 HTTPS)做了,但是失败了 404(部分原因是我们不处理 /v2 - 我还需要通过重定向吗? )。这让我想到了 https://docs.docker.com/registry/recipes/nginx/,但这似乎只有在您托管注册表时才有意义。我正在尝试做的事情可能吗?

解决方法

听起来 DOCKER_SAAS 前面还有一个 Nginx 或类似的反向代理服务器。基础设施看起来像这样吗?

[MY_ENDPOINT: nginx]  <--> ([DOCKER_SAAS ENDPOINT: ?] <--> [DOCKER_REGISTRY])

我的猜测是,由于服务器 [DOCKER_SAAS ENDPOINT: ?] 显然配置了一个固定的域名,它期望在请求标头中准确地使用该域名(例如 Host: DOCKER_SAAS.TLD)。所以问题可能是当从 [MY_ENDPOINT: nginx] 代理到 [DOCKER_SAAS ENDPOINT: ?] 时发送了错误的 Host 标头,即默认情况下发送了主机标头 MY_ENDPOINT.TLD,但它应该改为DOCKER_SAAS.TLD。例如:

upstream docker-registry {
  server DOCKER_SAAS.TLD:8443;
}

server {
  ...
  server_name MY_ENDPOINT.TLD;

  location / {
    proxy_pass https://docker-registry/;
    proxy_set_header Host DOCKER_SAAS.TLD; # set the header explicitly
    ...
  }
}

server {
  ...
  server_name MY_ENDPOINT.TLD;

  location / {
    proxy_pass https://DOCKER_SAAS.TLD:8443/;
    proxy_set_header Host DOCKER_SAAS.TLD; # set the header explicitly
    ...
  }
}

关于这个:

我更喜欢:docker login MY_ENDPOINT

这可以在代理服务器([MY_ENDPOINT: nginx])上设置,是的。 (Authorization: "Basic ..." 可以用从 MY_ENDPOINT 中提取的相应标记动态填充,依此类推)。但是,无论如何,docker CLI 仍然会要求输入用户名和密码。是的,用户可以输入虚拟值(以使 CLI 满意),或者这也可以:

docker login -u lalala -p 123 MY_ENDPOINT

但这会不一致,而且会混淆用户,恕我直言。所以最好让它...

,

这个简单的配置适用于 GitHub 和 Amazon ECR:

server {
    listen 80;
    server_name localhost;

    location / {
        proxy_set_header Authorization "Basic ${NGINX_AUTH_CREDENTIALS}";
        proxy_pass https://registry.example.com;
    }
}

${NGINX_AUTH_CREDENTIALS} 是 Docker 用于身份验证的实际散列的占位符。您可以在使用一次 $HOME/.docker/config.json 后从 docker login 获取它:

{
    "auths": {
        "registry.example.com": {
            "auth": "THIS STRING"
    }
}

由于代理注入/替换认证头,所以不需要使用docker login,只需使用代理地址而不是注册地址。

为什么是 404?

我在尝试使用 40X 测试 GitHub 代理时出现了几个 curl 错误:

  • 错误的凭据 - 404,而不是通常的 401 或 403。
  • GET /v2/_catalog - 404(GitHub 尚不支持,在 backlog 中)。改用 GET /v2/repo_name/image_name/tags/list
  • curl 没有 -XGET - 405,它无论如何都会提供响应,但要获得 200,您需要明确使用 GET (-XGET)

尽管 docker pull 从一开始就完美无缺,所以我建议使用它进行测试。

如何处理/v2/

location / 匹配所有内容,包括 /v2/,因此在代理中没有特别需要。

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


使用本地python环境可以成功执行 import pandas as pd import matplotlib.pyplot as plt # 设置字体 plt.rcParams[&#39;font.sans-serif&#39;] = [&#39;SimHei&#39;] # 能正确显示负号 p
错误1:Request method ‘DELETE‘ not supported 错误还原:controller层有一个接口,访问该接口时报错:Request method ‘DELETE‘ not supported 错误原因:没有接收到前端传入的参数,修改为如下 参考 错误2:cannot r
错误1:启动docker镜像时报错:Error response from daemon: driver failed programming external connectivity on endpoint quirky_allen 解决方法:重启docker -&gt; systemctl r
错误1:private field ‘xxx‘ is never assigned 按Altʾnter快捷键,选择第2项 参考:https://blog.csdn.net/shi_hong_fei_hei/article/details/88814070 错误2:启动时报错,不能找到主启动类 #
报错如下,通过源不能下载,最后警告pip需升级版本 Requirement already satisfied: pip in c:\users\ychen\appdata\local\programs\python\python310\lib\site-packages (22.0.4) Coll
错误1:maven打包报错 错误还原:使用maven打包项目时报错如下 [ERROR] Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:3.2.0:resources (default-resources)
错误1:服务调用时报错 服务消费者模块assess通过openFeign调用服务提供者模块hires 如下为服务提供者模块hires的控制层接口 @RestController @RequestMapping(&quot;/hires&quot;) public class FeignControl
错误1:运行项目后报如下错误 解决方案 报错2:Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project sb 解决方案:在pom.
参考 错误原因 过滤器或拦截器在生效时,redisTemplate还没有注入 解决方案:在注入容器时就生效 @Component //项目运行时就注入Spring容器 public class RedisBean { @Resource private RedisTemplate&lt;String
使用vite构建项目报错 C:\Users\ychen\work&gt;npm init @vitejs/app @vitejs/create-app is deprecated, use npm init vite instead C:\Users\ychen\AppData\Local\npm-
参考1 参考2 解决方案 # 点击安装源 协议选择 http:// 路径填写 mirrors.aliyun.com/centos/8.3.2011/BaseOS/x86_64/os URL类型 软件库URL 其他路径 # 版本 7 mirrors.aliyun.com/centos/7/os/x86
报错1 [root@slave1 data_mocker]# kafka-console-consumer.sh --bootstrap-server slave1:9092 --topic topic_db [2023-12-19 18:31:12,770] WARN [Consumer clie
错误1 # 重写数据 hive (edu)&gt; insert overwrite table dwd_trade_cart_add_inc &gt; select data.id, &gt; data.user_id, &gt; data.course_id, &gt; date_format(
错误1 hive (edu)&gt; insert into huanhuan values(1,&#39;haoge&#39;); Query ID = root_20240110071417_fe1517ad-3607-41f4-bdcf-d00b98ac443e Total jobs = 1
报错1:执行到如下就不执行了,没有显示Successfully registered new MBean. [root@slave1 bin]# /usr/local/software/flume-1.9.0/bin/flume-ng agent -n a1 -c /usr/local/softwa
虚拟及没有启动任何服务器查看jps会显示jps,如果没有显示任何东西 [root@slave2 ~]# jps 9647 Jps 解决方案 # 进入/tmp查看 [root@slave1 dfs]# cd /tmp [root@slave1 tmp]# ll 总用量 48 drwxr-xr-x. 2
报错1 hive&gt; show databases; OK Failed with exception java.io.IOException:java.lang.RuntimeException: Error in configuring object Time taken: 0.474 se
报错1 [root@localhost ~]# vim -bash: vim: 未找到命令 安装vim yum -y install vim* # 查看是否安装成功 [root@hadoop01 hadoop]# rpm -qa |grep vim vim-X11-7.4.629-8.el7_9.x
修改hadoop配置 vi /usr/local/software/hadoop-2.9.2/etc/hadoop/yarn-site.xml # 添加如下 &lt;configuration&gt; &lt;property&gt; &lt;name&gt;yarn.nodemanager.res