Docker Datacenter: Ошибка x509 сертификата, подписанного неизвестным полномочным органом UCP 2.0.0 и DTR 2.1.0 с внешними сертификатами

Question

Мы пытаемся установить Docker Datacenter на кластере из 3 узлов. UCP устанавливается на всех узлах, и кластер работает. DTR установлен на одном из узлов.

Мы уже добавили все сертификаты в WebUI UCP и DTR и попробовали много уже предоставленных решений, но мы по-прежнему получаем сообщение об ошибке «подписано неизвестным пользователем».

Возможно войти в DTR через терминал и нажать и вытащить изображения с любого узла в нашем кластере. Таким образом, можно получить доступ к DTR. Оба WebUI доступны и имеют подтвержденный сертификат.

Система имеет внутренний Root-CA, а сертификаты, используемые DDC, сертифицированы подкатегорией.

Мы работаем на RHEL7.2. с UCP 2.0.0, DTR 2.1.0 и Docker 1.12.3-cs4, build 65c6c4c.

Что мы можем сделать дальше?

thx для вашей помощи.

Answer 1

Если вы уверены, что не сделали ничего плохого в сертификатах, вы можете попробовать следующее.

Следуйте инструкции на этой странице для вашей системы, чтобы позволить вашему местному тресту докера-двигатель реестра: https://docs.docker.com/datacenter/dtr/2.2/guides/user/access-dtr/

Контрольного списка после того, что:

• Repository существует. Если нет, создайте его в своем DTR.
• Изображение имеет название DTR_URL/имя пользователя/имя: тег
• Убедитесь, что вы вошли в DTR на вашем докер-движке. «Вход в Docker DTR_URL».

Если вы хотите получить более конкретную помощь, вы можете попробовать связаться с Docker или форумом Docker.