Moby: एचटीटीपी: टीएलएस हैंडशेक एरर .. ईओएफ

को निर्मित 11 दिस॰ 2015 · 3टिप्पणियाँ · स्रोत: moby/moby

मैं स्वहस्ताक्षरित प्रमाणपत्रों का उपयोग करके अपनी निजी डॉकटर रजिस्ट्री बनाना चाहता हूं। मैं AWS EC2 पर CentOS7 पर काम कर रहा हूँ। मैंने जिन चरणों का पालन किया है वे हैं:

प्रमाण पत्र बनाना

mkdir -p certs && openssl req \
  -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \
  -x509 -days 365 -out certs/domain.crt

cname के रूप में मैंने दिया: ec2-xx-xx-xx-xx.compute.amazonaws.com (ec2 का बाहरी होस्टनाम)
सही अनुमति दें:

chcon -Rt svirt_sandbox_file_t /home/centos/certs/

मेरी रजिस्ट्री बनाना और चलाना:

docker run -d -p 5000:5000 --restart=always --name registry \
  -v `pwd`/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=certs/domain.key \
  registry:2

अब मैं अपनी छवि को टैग कर रहा हूं और आगे बढ़ा रहा हूं:
docker tag ubuntu ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/ubuntu
और docker push ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/ubuntu को आगे बढ़ाना

मुझे निम्न त्रुटि मिली:

unable to ping registry endpoint https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v0/
v2 ping attempt failed with error: Get https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v2/: net/http: TLS handshake timeout
 v1 ping attempt failed with error: Get https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v1/_ping: net/http: TLS handshake timeout

और मेरे डोकर लॉग में

2015/12/11 12:49:21 http: TLS handshake error from 10.0.x.x:54152: EOF

स्रोत

lvthillo

सबसे उपयोगी टिप्पणी

मुझे एक ही समस्या है, कोई मदद कर सकता है?

ghost 6 अप्रैल 2017

👍16

सभी 3 टिप्पणियाँ

नमस्ते!

कृपया समस्याएँ पैदा करने के बारे में यह महत्वपूर्ण जानकारी पढ़ें।

यदि आप किसी नए मुद्दे की रिपोर्ट कर रहे हैं, तो सुनिश्चित करें कि हमारे पास पहले से कोई डुप्लिकेट खुला नहीं है। आप इस रिपोजिटरी के लिए समस्या सूची खोज कर यह सुनिश्चित कर सकते हैं। यदि कोई डुप्लिकेट है, तो कृपया अपनी समस्या को बंद करें और इसके बजाय मौजूदा समस्या पर एक टिप्पणी जोड़ें।

यदि आपको संदेह है कि आपकी समस्या एक बग है, तो कृपया नीचे दिखाई गई बग रिपोर्ट जानकारी को शामिल करने के लिए अपनी समस्या का विवरण संपादित करें। यदि आप 7 दिनों के भीतर यह जानकारी प्रदान करने में विफल रहते हैं, तो हम आपकी समस्या को डीबग नहीं कर सकते हैं और इसे बंद कर देंगे। हालाँकि, यदि आप बाद में जानकारी प्रदान करते हैं तो हम इसे फिर से खोलेंगे।

यह एक स्वचालित, सूचनात्मक प्रतिक्रिया है।

शुक्रिया।

रिपोर्टिंग समस्याओं के बारे में अधिक जानकारी के लिए देखें https://github.com/docker/docker/blob/master/CONTRIBUTING.md#reporting -other-issues

बग रिपोर्ट जानकारी

अपने परिवेश से महत्वपूर्ण जानकारी प्रदान करने के लिए नीचे दिए गए आदेशों का उपयोग करें:

docker version :
docker info :
uname -a :

अतिरिक्त पर्यावरण विवरण प्रदान करें (AWS, VirtualBox, भौतिक, आदि):

समस्या को पुन: उत्पन्न करने के लिए चरणों की सूची बनाएं:
1.
2.
3.

आपको प्राप्त परिणामों का वर्णन करें:

आपके द्वारा अपेक्षित परिणामों का वर्णन करें:

अतिरिक्त जानकारी प्रदान करें जो आपको लगता है कि महत्वपूर्ण है:

---------- अंत रिपोर्ट -------------

ENEEDMOREINFOREI

GordonTheTurtle 11 दिस॰ 2015

मैं वही मुद्दा देखता हूं।

पुन: उत्पन्न करने के लिए:

1) सेल्फ असाइन सर्टिफिकेट बनाएं
2) निम्न आदेश के साथ एक रजिस्ट्री बनाएं:
docker run -d -p 5000:5000 --restart=always --name registry -v /home/.../data:/var/lib/registry -v /home/.../auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -v /home/.../certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/$CERT -e REGISTRY_HTTP_TLS_KEY=/certs/$KEY registry:2

अनुसरण करें: https://docs.docker.com/registry/insecure/ स्वयं को सौंपे गए प्रमाणपत्र के साथ डॉकर कार्य करने के लिए।

परिणाम इस प्रकार है:

time="2016-03-09T19:03:05Z" level=warning msg="कोई HTTP सीक्रेट नहीं दिया गया - रैंडम सीक्रेट जेनरेट किया गया। लोड बैलेंसर के पीछे कई रजिस्ट्रियां होने पर यह अपलोड में समस्या पैदा कर सकता है। एक साझा रहस्य प्रदान करने के लिए, कॉन्फ़िगरेशन फ़ाइल में http.secret भरें या REGISTRY_HTTP_SECRET पर्यावरण चर सेट करें।" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 संस्करण=v2.3.1
समय = "2016-03-09 टी19:03:05जेड" स्तर = जानकारी संदेश = "रेडिस कॉन्फ़िगर नहीं किया गया"
time="2016-03-09T19:03:05Z" level=info msg="50m0s में अपलोड पर्ज शुरू करना" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 version=v2.3.1
समय="2016-03-09T19:03:05Z" स्तर = जानकारी संदेश = "इनमेमोरी ब्लॉब डिस्क्रिप्टर कैश का उपयोग करना" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 संस्करण=v2.3.1
समय = "2016-03-09 टी19: 03:05जेड" स्तर = जानकारी संदेश = "[::]: 5000, टीएलएस पर सुनना" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 संस्करण = v2.3.1
2016/03/09 19:03:33 http: xx.xx.xx.xx:53010 से टीएलएस हैंडशेक त्रुटि: ईओएफ
2016/03/09 19:03:43 http: xx.xx.xx.xx:53011 से टीएलएस हैंडशेक त्रुटि: ईओएफ
2016/03/09 19:04:00 http: xx.xx.xx.xx:53325 से टीएलएस हैंडशेक त्रुटि: टीएलएस: पहला रिकॉर्ड टीएलएस हैंडशेक की तरह नहीं दिखता है
2016/03/09 19:04:06 http: xx.xx.xx.xx:53327 से टीएलएस हैंडशेक त्रुटि: टीएलएस: पहला रिकॉर्ड टीएलएस हैंडशेक की तरह नहीं दिखता है
2016/03/09 19:04:09 http: xx.xx.xx.xx:53326 से टीएलएस हैंडशेक त्रुटि: टीएलएस: पहला रिकॉर्ड टीएलएस हैंडशेक की तरह नहीं दिखता है
2016/03/09 19:04:13 http: xx.xx.xx.xx:53328 से टीएलएस हैंडशेक त्रुटि: टीएलएस: पहला रिकॉर्ड टीएलएस हैंडशेक की तरह नहीं दिखता है
2016/03/09 19:04:24 http: xx.xx.xx.xx:53329 से टीएलएस हैंडशेक त्रुटि: ईओएफ
2016/03/09 19:04:35 http: xx.xx.xx.xx:53333 से टीएलएस हैंडशेक त्रुटि: ईओएफ
2016/03/09 19:04:35 http: xx.xx.xx.xx:53334 से टीएलएस हैंडशेक त्रुटि: ईओएफ

वे पंक्तियाँ जो त्रुटि की रिपोर्ट नहीं करती हैं, वे हैं जहाँ मैं वेब ब्राउज़र के माध्यम से कनेक्ट करने का प्रयास करता हूँ।
मुझे रजिस्ट्री में लॉग इन करने में सक्षम होने की उम्मीद थी

डोकर लॉगिन myserver:5000

लेकिन यह क्रेडेंशियल दर्ज करने के बाद हैंग हो जाता है, docker logs उपरोक्त रिपोर्ट करता है

व्यवस्था की सूचना:
डॉकर संस्करण
ग्राहक:
संस्करण: 1.9.1
एपीआई संस्करण: 1.21
गो संस्करण: go1.4.2
गिट प्रतिबद्ध: a34a1d5
निर्मित: शुक्र नवंबर 20 13:12:04 यूटीसी 2015
ओएस/आर्क: linux/amd64

सर्वर:
संस्करण: 1.9.1
एपीआई संस्करण: 1.21
गो संस्करण: go1.4.2
गिट प्रतिबद्ध: a34a1d5
निर्मित: शुक्र नवंबर 20 13:12:04 यूटीसी 2015
ओएस/आर्क: linux/amd64

डॉकटर जानकारी
कंटेनर: 34
छवियां: 230
सर्वर संस्करण: 1.9.1
भंडारण चालक: aufs
रूट डिर: /var/lib/docker/aufs
बैकिंग फाइल सिस्टम: extfs
डीआईआर: 298
Dirperm1 समर्थित: सच
निष्पादन चालक: देशी-0.2
लॉगिंग ड्राइवर: json-file
कर्नेल संस्करण: 3.19.0-25-जेनेरिक
ऑपरेटिंग सिस्टम: उबंटू 14.04.3 एलटीएस
सीपीयू: 4
कुल मेमोरी: 3.665 जीआईबी
नाम: कोहीटसर्वर002
आईडी: 6 OJI:T4AJ :TYV3:UC7E:SKW5:5V4V:74YJ:IY3H:4Q7I:T4EB:3 SJL:NVIQ
चेतावनी: कोई स्वैप सीमा समर्थन नहीं

अनाम -ए
Linux coheatServer002 3.19.0-25-जेनेरिक #26~14.04.1-Ubuntu SMP शुक्र 24 जुलाई 21:16:20 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

brynmathias 9 मार्च 2016