Docker Datacenter：不明な権限で署名されたx509証明書外部証明書を使用するUCP 2.0.0およびDTR 2.1.0

Question

3ノードクラスタにDocker Datacenterをインストールしようとしています。 UCPはすべてのノードにインストールされ、クラスタは動作しています。 DTRは、いずれかのノードにインストールされています。

すでにUCPとDTRのWebUIにすべての証明書を追加して、既に解決策を試していますが、未知の権限によって署名されています。

端末経由でDTRにログインし、クラスタ内の任意のノードから画像をプッシュ/プルすることは可能です。したがって、DTRにアクセスすることは可能です。 両方のWebUIにアクセス可能であり、証明書が確認されています。

システムには内部Root-CAがあり、DDCで使用される証明書はsubCAによって認定されています。

私たちはRHEL7.2で動作しています。 UCP 2.0.0、DTR 2.1.0、ドッカー1.12.3-cs4、ビルド65c6c4c。

私たちはさらに何ができますか？

あなたの助けを借りてください。

Answer 1

あなたが証明書に間違いをしていないことが確かであれば、次のことを試すことができます。

お近くのドッキングウィンドウ・エンジンの信頼レジストリをできるように、あなたのシステムのため、このページの指示に従ってください：その後 https://docs.docker.com/datacenter/dtr/2.2/guides/user/access-dtr/

チェックリスト：

• リポジトリが存在します。そうでない場合は、DTRに作成します。
• イメージの名前はDTR_URL/username/imagename：タグ
• です。ドッカーエンジンのDTRにログインしていることを確認してください。 "ドッカーログインDTR_URL"。

さらに詳しいヘルプが必要な場合は、DockerまたはDockerフォーラムにお問い合わせください。