문제에 대해 좀 더 자세히 설명해 주시겠습니까?

• 어떤 버전의 머신?
• 어떤 드라이버 (IP를 기반으로 vbox를 가정하고 있습니다)?
• 컴퓨터를 만드는 데 사용되는 명령 줄

감사

docker-machine 버전 0.1.0
가상 상자
docker-machine create -d virtualbox --virtualbox-disk-size '40000'--virtualbox-memory '4096'devbox

또한 데몬에 --insecure-registry를 추가하여 개인 레지스트리와 대화 할 수있었습니다 (중요한 경우).

마스터에서 테스트 해 주시겠습니까 (로컬 빌드를 원하지 않는 경우 https://docker-machine-builds.evanhazlett.com/latest/ 사용 가능). IP를 변경하는 VM으로 이것을 테스트했으며 모든 것이 예상대로 작동합니다.

ehazlett machine> docker-machine ls
NAME        ACTIVE   DRIVER       STATE     URL
test-vbox   *        virtualbox   Running   tcp://192.168.99.100:2376
ehazlett machine> docker-machine stop test-vbox
ehazlett machine> docker-machine create -d virtualbox test-vbox-2
...
ehazlett machine> docker-machine ls
NAME          ACTIVE   DRIVER       STATE     URL
test-vbox              virtualbox   Stopped   
test-vbox-2   *        virtualbox   Running   tcp://192.168.99.100:2376
ehazlett machine> docker-machine start test-vbox
...      
ehazlett machine> docker-machine ls
NAME          ACTIVE   DRIVER       STATE     URL
test-vbox              virtualbox   Running   tcp://192.168.99.101:2376
test-vbox-2   *        virtualbox   Running   tcp://192.168.99.100:2376            
ehazlett machine> docker $(docker-machine config test-vbox) ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

test-vbox 전환 된 IP를 볼 수 있습니다.

좋아, 내가 한 일은 다음과 같습니다.

현재 머신 중지
새 기기 빈 사용 시작
새 시스템이있는 "machine ls"가 정상이며 다음을 표시합니다.
"devbox * virtualbox 실행 tcp : //192.168.99.100 : 2376
devbox2 virtualbox 중지됨 "

"docker info"는 다음을 생성합니다.
FATA [0000] 연결 시도 중 오류 발생 : Get https://192.168.99.100 : 2376 / v1.16 / info : x509 : 인증서는 192.168.99.100이 아니라 192.168.99.103에 유효합니다.

감사. 위의 마스터 빌드를 사용해 보셨습니까? 나는 당신이했던 것과 동일한 절차를 실행했으며 인증서 문제가 없었습니다.

"최신"바이너리를 다운로드했습니다.

음 알았어. @sthulb 당신이 이것을 재현 할 수 있는지 볼 수 있습니까?

• Virtualbox 머신 생성
• 첫 번째 기계 중지
• 두 번째 Virtualbox 머신 생성
• 첫 번째 머신 시작
• 첫 번째 컴퓨터 IP가 변경되었는지 확인
• 둘 다에서 도커 데몬에 액세스 할 수 있는지 확인

@stephenlawrence 가 그 과정이 맞습니까?

감사

@ehazlett 기술적으로 이것은 시작된 방법이 아닙니다. Mac을 재부팅했을 때 시작되었고 재부팅시 DM이 다른 IP를 찾았습니다. 그게 당신이 설명하는 일을하는 것과 다른지 모르겠습니다. 그러나 이제는 이전에 작동하던 컴퓨터에 액세스하려고하면 x509 메시지가 표시됩니다.

@stephenlawrence 내 IP가 항상 변경되고 VM이 유지되므로 다시 만들 수 없습니다. 나는 단순히 내가 믿는 것과 같은 것을 만들어야하는 다른 IP를 얻는 VM을 에뮬레이션했다. 새로운 바이너리와 새로운 VM 세트로 위의 작업을 시도해 주시겠습니까? 인증서가 올바른 프로세스 등을 사용하지 않는 이전 빌드를 사용하여 생성되었는지 궁금합니다.

@stephenlawrence DOCKER_CERT_PATH 와 같이 설정을 엉망으로 만드는 bashrc에 무언가가없는 것이 확실합니까?

다른 사람이 관련 코드를 참조하는 것을 보지 못했기 때문에 machine 가 여기에 IP 주소가 포함 된 인증서를 만들고 있음을 지적하겠습니다. https://github.com/docker/machine/ blob / 973b267fec3ec0a900e26557475b387891c0138a / host.go # L123

IP 주소가 변경되면 해당 인증서가 더 이상 작동하지 않습니다.

b2d init 스크립트에는 관련 IP 주소가 변경된 경우 서버 인증서를 재생성하는 코드가 있습니다. https://github.com/boot2docker/boot2docker/blob/5db7efbb4e0557f6efefdb56cb0263f80ed55834/rootfs/rootfs/usr/local/etc/init.d / 도커 # L46

나는 너희들이 b2d ISO를 사용하고 있다고 생각했기 때문에 machine 케이스에서 b2d 코드가 트리거되지 않는 이유를 완전히 모르겠습니다.

예, 감사합니다.하지만 IP가 변경되었을 때이 코드가 있다는 것을 알고 있습니다.
위에 표시된) 테스트 할 때 문제가 없었으므로 최소한 시도하고 있습니다.
이 재현성을 테스트하십시오.

2015 년 2 월 14 일 토요일 오전 12:58, Mike Dillon [email protected]
썼다 :

다른 사람이 관련 코드를 참조하는 것을 보지 못 했으므로
컴퓨터가 IP 주소로 인증서를 만들고 있음을 지적합니다.
여기 :
https://github.com/docker/machine/blob/973b267fec3ec0a900e26557475b387891c0138a/host.go#L123

IP 주소가 변경되면 해당 인증서가 더 이상 작동하지 않습니다.

b2d init 스크립트에는 서버를 재생성하는 코드가 있습니다.
관련 IP 주소가 변경된 경우 인증서 :
https://github.com/boot2docker/boot2docker/blob/5db7efbb4e0557f6efefdb56cb0263f80ed55834/rootfs/rootfs/usr/local/etc/init.d/docker#L46

왜 b2d 코드가 트리거되지 않는지 잘 모르겠습니다.
너희들이 b2d ISO를 사용하고 있다고 생각했기 때문에 기계 케이스.

—
이 이메일에 직접 답장하거나 GitHub에서 확인하세요.
https://github.com/docker/machine/issues/531#issuecomment -74363452.

@ md5 @stephenlawrence 우연히 b2d 인증서를 사용하는 것이 있는지 확인하십시오. 디버깅 후 b2d 인증서가 컴퓨터에서 사용되는 것처럼 보입니다.

@ehazlett 당신이 나에게 확인을 요청하는 것이 확실하지 않습니다.

@ md5 죄송합니다. 환경 변수 DOCKER_CERT_PATH 및 DOCKER_HOST 를 확인하여 올바른 시스템을 가리키고 있는지 확인합니다. DOCKER_CERT_PATH 가 시스템에 액세스 할 때 b2d 인증서로 구성되거나 그 반대로 구성 될 수있는 것처럼 들립니다.

@ehazlett 이 잘못된 DOCKER_CERT_PATH 의 경우라면 다른 오류가됩니다. 이 상황에서 문제는 ca.pem 이 machine 제어 인스턴스의 Docker 서버에서 제공하는 인증서에 대한 신뢰 루트가 아니거나 cert.pem 클라이언트 인증서라는 것입니다. 서버에서 허용되지 않습니다.

여기서보고있는 오류는 클라이언트 (예 : docker exec )가 서버의 인증서를 수락하지 않는다는 것입니다. 192.168.99.100 에서 서버에 접속을 시도하고 있지만 서버는 192.168.99.103 대해서만 유효한 인증서를 제시하고 있습니다. 이것은 단지에 응답하는 서버 것을 의미 할 수 192.168.99.100 포트에 2376 생성 된 인증서를 사용하도록 구성되어 192.168.99.103 .

@ md5 의미가 있습니다. 어떻게 다시 생성합니까? 위에서 볼 수 있듯이 Virtualbox 인스턴스의 IP를 변경했지만이 문제가 표시되지 않습니다.

그건 좋은 질문이야. 나도 그것을 재현 할 수 없었다.

우리가 재현 할 수없는 것처럼 닫힙니다. 내 의심은 boot2docker VM과 머신 인스턴스에 대해 환경 변수가 혼합되고 있다는 것입니다. 나는 당신의 .bashrc 등을 확인하는 것이 좋습니다.

이 문제가 다시 발생합니다. 192.168.99.101에서 실행되는 도커 머신이 있었고 Mac을 재부팅 한 후 해당 머신은 이제 192.168.99.100에서 실행됩니다.

컨테이너에 "docker-compose run"을 수행 할 수 있으므로 도커 문제인 것처럼 보이지만 도커 명령을 시도하면이 오류가 발생합니다.

$ docker ps
FATA [0000] 연결 시도 중 오류 발생 : Get https://192.168.99.100 : 2376 / v1.17 / containers / json : x509 : 인증서는 192.168.99.100이 아니라 192.168.99.101에 유효합니다.

현재 환경 :
DOCKER_CERT_PATH = / Users / myusername / .docker / machines / .client
DOCKER_TLS_VERIFY = 예
DOCKER_HOST = tcp : //192.168.99.100 : 2376

$ ls -l ~ / .docker / machines / .client /
총 48 개
-rw-r--r-- 1 myusername 직원 1054 Feb 11 10:21 ca.pem
-rw-r--r-- myusername 직원 1 명 1054 Jan 30 08:53 ca.pem.bak
-rw-r--r-- myusername 직원 1 명 1094 Feb 11 10:21 cert.pem
-rw-r--r-- myusername 직원 1 명 1094 1 월 30 일 08:53 cert.pem.bak
-rw ------- 1 myusername staff 1675 Feb 11 10:21 key.pem
-rw ------- 1 myusername 직원 1679 1 월 30 일 08:53 key.pem.bak

트윗 담아 가기 우연히 b2d도 사용 하시겠습니까? 내가 본 유일한 시간은 b2d와 기계 사이의 무언가였습니다. 개인적으로 복제 할 수는 없지만 certs 및 env vars와 관련이 있습니다.

아마도 우리는 "regenerate-certs"명령이 더 빨리 필요합니다. :)

음, DM으로 전환하기 전에 b2d를 단독으로 사용했습니다. DM도 b2d를 사용합니까?

단지 사용 @stephenlawrence machine 관리 할 수 b2d '들. 원래 b2d 설치 및 VM 삭제

나에게도 이런 일이 일어났습니다. 직접 b2d 아니라 machine 를 사용하여 가상 머신을 생성했습니다. 인증서 재생성 명령이 도움이 될 것 같습니다.

b2d를 제거해도 문제가 반드시 해결되는 것은 아니지만 제거했습니다.

나는 이것이 현재 도커 머신을 사용할 수 없게 만들고 있다고 덧붙일 것입니다. 나는 그 문제를 없애기 위해 새 컴퓨터를 만들었지 만 새 컴퓨터에서 동일한 문제가 있습니다.

@stephenlawrence 위의 PR을 시도하고 문제가 해결되는지 확인할 수 있습니까? 인스턴스에 대한 인증서를 다시 생성해야합니다.

702가이 문제를 해결했습니다. : smiley : Mac을 재부팅 한 후 machine start 후 인증서를 다시 생성하면 작동합니다.

피드백을 위해 @jeffdm thx!

나는 이것이 여전히 문제라고 생각합니다. 내가 생각할 수있는 두 가지 가능한 해결책 :

• IP 주소가 변경 될 것이라고 가정합니다. TLS 핸드 셰이크에서 IP 주소를 확인해야합니까? 컴퓨터에있는 특정 인증서를 확인할 수 없습니까?
• DHCP에 의존하지 않습니다. VM에 고정 IP를 제공 할 수 있습니까?

비슷한 문제가 있습니다. 사용중인 Cisco VPN 클라이언트는 vboxnetN에 바인딩 된 192.168.x 주소로 이동하는 기능을 거의 차단하는 ipfw 규칙을 설정합니다.

그래서 127.0.0.1:2376이 도커 서버에 도달하도록 virtualbox에 포트 매핑 규칙을 설정했습니다. 문제는 도커 서버의 인증서가 127.0.0.1이 아니라 192.168.99.101에 대한 것입니다.

$ export DOCKER_TLS_VERIFY = ""
$ docker 이미지
FATA [0000] Get http://127.0.0.1 : 2376 / v1.17 / images / json : 잘못된 HTTP 응답 "x15x03x01x00x02x02". TLS없이 TLS 사용 데몬에 연결하려고합니까?
$ export DOCKER_TLS_VERIFY = yes
$ docker 이미지
FATA [0000] 연결 시도 중 오류 발생 : Get https://127.0.0.1 : 2376 / v1.17 / images / json : x509 : 인증서는 127.0.0.1이 아닌 192.168.99.101에 유효합니다.
$ docker --tlsverify = false 이미지
(이것은 작동합니다)

내가 손으로 실행하는 모든 명령에 "--tlsverify = false"를 넣을 수 있기 때문에 이것은 쇼 스토퍼가 아니지만 fig와 같은 다른 도구는 그렇게하지 않습니다. 또한 어떤 이유로 DOCKER_OPTS가 나를 위해 작동하지 않습니다.

아마도 virtualbox 인스턴스를 만들 때 다른 주소에 대해 인증서를 유효하게 만드는 옵션이 있습니까? 서버에 모두 사용되는 내부 및 외부 IP 주소가있는 경우에도 문제가되는 것을 알 수 있습니다 (예 : ec2에서는 DNS 이름을 사용합니다).

@cwilkes 구성 할 수있는 문제가 있습니다.

https://github.com/docker/machine/pull/702가 나를 도울 수있는 것처럼 보이며 오늘 https://github.com/docker/machine/compare/v0.1.0. .master. 곧 0.1.1 릴리스가 있기를 바랍니다. :)

@sthulb 및 @nathanleclaire와이 문제를 논의한 후 b2d 가 수행하는 것과 유사한 검사를해야한다고 생각합니다. 시스템 시작시 IP를 검사하고 인증서의 IP SAN과 비교할 수 있습니다. 일치하지 않으면 재생성 할 수 있습니다. @sthulb @nathanleclaire의 생각?

동의합니다.

네 제발 @ehazlett

같은 문제가있는 +1

나는 이것도 실행하고 있습니다. AWS 드라이버를 사용하여 머신을 가동 한 다음 상자에 탄력적 IP를 할당했습니다. CLI를 통해 컴퓨터를 중지하고 시작하려고 시도했지만 env를 활성화 한 후 docker ps 실행할 때마다 다음과 같은 결과가 나타납니다.

certificate is valid for 52.11.XXX.XXX, not 52.10.XXX.XXX

`~ / .docker / machine '구성에서 IP를 수동으로 변경하려고했습니다. 작동하지 않았습니다.

@duro @killerwolf @cwilkes @jeffdm @stephenlawrence @ md5

# 770을 확인하십시오. 인증서 오류 발생시 자동 재생성을 추가합니다. config 및 env 명령에서만 작동하므로 docker (예 : docker ps 등)에 문제가있는 경우 $(docker-machine env <name>) 를 실행해야합니다. 또는 docker $(docker-machine config <name>) ps 로 수정하십시오. 이 PR은 또한 regenerate-certs 명령을 사용하여 인증서를 수동으로 다시 생성하는 기능을 추가합니다 (# 702의 기능을 사용했습니다).

바라건대 TLS 오류가 한 번에 모두 해결되기를 바랍니다. :)

AWS 인스턴스를 정상적으로 재부팅 한 후 AWS IP 변경을 감지했습니다.
docker-machine ssh amazonec2-03은 /.docker/machine/machines/amazonec2-03/confg.json에서 IPAddress를 수동으로 편집 한 후에 만 ​​작동합니다.

도커 데몬 인증서가 작동하지 않습니다. 내일 # 770을 확인할 수 있습니다.

PTAL @nathanleclaire @sthulb

같은 문제가 발생하면 곧 # 770을 확인할 것입니다 ...

현재 헤드를 사용할 수 있습니다.)

또는 RC를 사용할 수 있습니다. 수정 사항이 있습니다.

같은 문제가 있었지만 최신 마일스톤 버전 0.2.0에서는 해결되었습니다! 감사!

@gschmutz 피드백에 감사드립니다!

1.7.0으로 업그레이드 한 이후로이 문제가 발생했습니다.
b2d를 다시 시작하면 다음 오류가 발생합니다.

$ eval "$(boot2docker shellinit)"
Writing /Users/gravis/.boot2docker/certs/boot2docker-vm/ca.pem
Writing /Users/gravis/.boot2docker/certs/boot2docker-vm/cert.pem
Writing /Users/gravis/.boot2docker/certs/boot2docker-vm/key.pem
Your environment variables are already set correctly.
$ docker ps -a
An error occurred trying to connect: Get https://192.168.59.103:2376/v1.19/containers/json?all=1: x509: certificate is valid for 127.0.0.1, 10.0.2.15, not 192.168.59.103

감사

@gravis 기계에서 boot2docker shellinit 를 사용하는 이유 는 무엇입니까?

죄송합니다. 잘못된 저장소에 게시했습니다. :)
나는 그것이 b2d라고 생각하고 내 탭을 엉망으로 만들었습니다.

이 문제를 겪는 다른 사람에게는 가능한 해결책이 있습니다 : https://github.com/boot2docker/boot2docker/issues/824#issuecomment -113904164
과
https://github.com/boot2docker/boot2docker/pull/411

지금까지 이것은 문제를 해결했습니다. / var / lib / boot2docker / tls / hostnames 파일에 VM의 IP가 없다는 것을 알 수 있습니다 (즉, boot2docker ip를 입력 할 때 표시되는 IP가 없음). 따라서 추가 할 수 있습니다 ( 제안한 지연을 추가 한 후 호스트 이름 목록 끝에 나타납니다.

얼마 전에 boot2docker를 테스트했는데 오랫동안 잊어 버렸고 오늘 최신 버전의 boot2docker를 다운로드하여 설치했습니다. 설치 후 여기에 언급 된 동일한 X.509 문제가 발생하여 다음과 같이 해결했습니다.

1) .boot2docker 디렉토리 (내 홈 디렉토리에 있음)와 그 내용을 제거하고
2) 모든 boot2docker 가상 머신 파일도 제거

도움이 되었기를 바랍니다.

추신. boot2docker 만 테스트했기 때문에 해당 항목을 삭제할 때 잃어버린 항목은 신경 쓰지 않았습니다.

나는 pasitolonen이 그것을 고친 것과 같은 방식으로 문제를 고쳤다. .boot2docker dir을 삭제하고 boot2docker init를 실행합니다. 이것은 내 이미지를 삭제하는 부작용이 있습니다.

Wi-Fi가 바뀔 때마다 이런 일이 발생합니다. 예를 들어 집에서 사용하고 사무실에서 다시 사용할 때.

오류 : 연결을 시도하는 동안 오류가 발생했습니다 : Get https://192.168.59.104 : 2376 / v1.19 / version : x509 : 인증서는 192.168.59.104가 아니라 127.0.0.1, 10.0.2.15에 대해 유효합니다.

$ 도커 버전
클라이언트 버전 : 1.7.0
클라이언트 API 버전 : 1.19
Go 버전 (클라이언트) : go1.4.2
Git 커밋 (클라이언트) : 0baf609
OS / Arch (클라이언트) : darwin / amd64

분명히 이것은 문제를 해결하는 것 같습니다 : https://github.com/boot2docker/boot2docker/issues/938#issuecomment -118211836

alias docker="docker --tlsverify=false"

RAM을 재 할당 한 후에 이것을 경험했습니다. rajaraodv metnioned alias docker="docker --tlsverify=false" 해결됨

보안 비활성화 ( --tlsverify=false )는 권장되는 해결 방법이 아닙니다.

나를 위해 작동하는 해결 방법은 boot2docker ssh 'sudo /etc/init.d/docker restart' 입니다. 그러면 Docker가 다른 IP 주소 외에도 boot2docker 에 유효한 새 x509 인증서를 생성합니다. 보안 기능을 해제하기 전에 시도하십시오.

@indygreg 솔루션이 저에게

@indygreg도 저를 구했습니다. 감사!

감사합니다 그것은 나에게도 작동합니다 :-)

안녕하세요. boot2docker 여전히 인증서 문제가 발생하는 경우 먼저 boot2docker upgrade 를 시도하여 VM을 최신 버전으로 업데이트하고 (1.7.1이이 문제를 해결 함) 다른 문제가있는 경우 github.com/boot2docker/boot2docker-cli에서 문제를보고합니다. 이 저장소는 Docker Machine 문제를위한 것입니다. 감사!

@indygreg 굉장한 thx

@indygreg 감사합니다 그것은 나에게도 작동합니다 :-)

@indygreg 도 저를 위해 일했습니다! 감사합니다.

나를 위해 일했습니다, 감사합니다!

감사합니다 @indygreg! 여기에 댓글에 링크를 추가하여 Google 직원이 추천 한 내용을 쉽게 볼 수 있습니다.

https://github.com/docker/machine/issues/531#issuecomment -120554419

재부팅 후 Windows의 Docker Toolbox 1.9.1에서이 문제가 발생하여 VM에 다른 IP가 할당되었으며, 이는 Google에서 가장 많이 발생했습니다.

따라서이 문제를 해결하는 다른 사람에게는 현재 수정이 훨씬 더 쉽습니다. ( default 는 도커 머신입니다)

docker-machine regenerate-certs default

감사합니다 @johnmccabe , OS X에서 Docker Toolbox 1.10.0으로 저를 위해 일했습니다.

이것은 WLAN을 전환하고 때때로 VPN을 사용하기 때문에 나에게 많이 발생합니다. 이것이 자동화 될 수있는 방법이 있습니까? 아니면 인증서가 IP 주소 범위에 대해 유효 할 수 있습니까?

@johnmccabe 참고, VM이 항상 동일한 IP로 시작되도록 할 수 있습니다. http://stackoverflow.com/a/35367277/6309

나는 OS X를 사용하고 있으며 이러한 해킹을 사용하고 결국 깨지는 데 지쳤습니다.

Vagrant는 구성에서 IP 주소를 설정하는 옵션이 있습니다. 왜 이런 종류의 매개 변수 또는 플래그가 docker-machine에 이미 존재하지 않는지 이해할 수 없습니다 (둘 다 virtualbox를 사용하기 때문에 vagrant와 비교)

@onnimonni :이 문제는 오랫동안 (거의 1 년) 해결되었습니다. 머신에는 IP가 변경된 경우 인증서를 다시 생성하는 명령이 포함되어 있습니다.

이 문제를 처음으로 만났고 문제를 성공적으로 해결하는 다음 옵션 중 하나를 사용하여이 스레드의 모든 내용을 확인했습니다. (하나 선택)

• docker-machine regenerate-certs default2
• docker-machine kill default2 이후 docker-machine create default2 ...
• docker-machine upgrade default2 (아직 업그레이드하지 않은 경우)

OSX에서이 문제를 재현하려면 :

1. Docker Toolbox (v1.10) 설치
2. 192.168.99.100을 얻는 default 머신을 만듭니다.
3. 192.168.99.101을 얻는 default2 머신을 만듭니다.
4. 둘 다 종료 (때때로 재부팅해야 함)
5. 192.168.99.100을 얻는 docker-compose start default2 (및 x509 인증서 충돌)

따라서 다른 순서로 시작된 여러 컴퓨터로 인해 다른 IP가 발생하여 인증서를 깨뜨릴 수 있습니다.이 문제에 대해 github를 검색하여 다시 사용할 수 있도록 새 인증서를 만드는 해결 방법을 찾아야합니다 ... 방법이 있습니까? 이런 일이 일어나지 않도록? 사람들이 여러 도커 머신 사이를 전환하는 것이 그렇게 드문가요?

$ alias docker = "docker --tlsverify = false"저를 위해 일하십시오!

@ivancarrancho 왜 docker-machine regenerate-certs -f 을 (를) TLS를 활성화 상태로 유지하지 않습니까?

@nathanleclaire 예, "--tlsveify"보다 낫습니다 많은 감사합니다

@nathanleclaire 시간이 4 분 해보 십시오. 일부 인증서를 재생성하여 하루 종일 사용하지 않도록 병렬 인증서 재생 성기를 작성해야합니다 .... 게다가 모두 다시 시작됩니다. 대상 머신의 도커 컨테이너 ...

IP 주소 변경 후 인증서를 다시 생성하기위한이 요구 사항은 AWS 클라우드에서 큰 고통입니다. 퍼블릭 IP는 항상 변경됩니다. 나에게 알려진 유일한 해결책은 ec2 인스턴스에서 새 인스턴스를 만드는 것이지만 어떤 이유로 작동하지 않습니다 https://github.com/docker/machine/pull/1453#issuecomment -215371216

docker-machine create --amazonec2-use-private-address 이 다른 ec2 인스턴스에서 ec2 인스턴스를 생성해야하는 경우 어떤 아이디어가 있습니까?

이것이 지속적인 인증서 재생성을 피하는 방법을 알고있는 유일한 방법입니다.

docker-machine create --amazonec2-use-private-address가 다른 ec2 인스턴스에서 ec2 인스턴스를 생성해야하는 경우 어떤 아이디어가 있습니까?

예, 생성 노드 (예 : 프록시)에서 개인 IP에 액세스해야하는 다른 방법이없는 한 가능합니다.

이 문제를 잠재적으로 해결하기 위해 Elastic IP와 같은 다양한 솔루션을 고려하고 있습니다.

그래,하지만 내가 언급했듯이이 옵션을 사용해도 ssh 액세스에 매달려 있습니다.
활성화 됨
2016 년 5 월 2 일 20:26에 "Nathan LeClaire" [email protected]이 작성했습니다.

docker-machine create --amazonec2-use-private-address가
다른 ec2 인스턴스에서 ec2 인스턴스를 생성해야합니까?

예, 개인 IP에 액세스해야하는 다른 방법이없는 한
생성 노드 (예 : 프록시).

우리는 잠재적으로 Elastic IP와 같은 다양한 솔루션을 고려하고 있습니다.
이 문제를 해결하십시오.

—
댓글을 달았 기 때문에 수신 한 것입니다.
이 이메일에 직접 답장하거나 GitHub에서 확인하세요.
https://github.com/docker/machine/issues/531#issuecomment -216319103

보안 그룹이 제대로 구성되지 않았습니까? 현재 --amazonec2-use-private-ip-address 를 사용하는 경우 사용자는 이러한 종류의 네트워크 액세스 세부 정보가 사전에 올바르게 구성되어 있는지 확인할 의향이 있다고 가정합니다.

도 커가 터미널을 통해 시작되어야 할 때마다 추악한 $ eval 문을 실행해야하는 이유를 이해하지 못합니다.

이 문제가 왜 존재하는지 이해할 수 없습니다.

Docker는 "in"이라는 이유로 많은 사람들이 뒤쳐진 끔찍하게 망가진 제품처럼 보입니다.

최신 버전의 docker 및 docker-machine ) 사용하고 있으며 여전히 동일한 문제가 있습니다. 여러 개의 virtualbox docker host

    docker-machine create -d virtualbox xxxx \
        --engine-opt="cluster-store=${KVSTORE}" \
        --engine-opt="cluster-advertise=eth1:2376" \
        ${NAME}
...

VM을 재부팅하거나 Mac을 재부팅 할 때마다 certificate is valid for 192.168.99.100, not 192.168.99.101 와 같은 오류가 발생합니다.

내 버전은 다음과 같습니다.

$ docker --version
Docker version 1.12.0-rc4, build e4a0dbc, experimental
$ docker-machine -v
docker-machine version 0.8.0-rc2, build 4ca1b85
$ vboxmanage -v
5.1.0r108711

이러한 오류가 발생하지 않도록 방지 할 수있는 해결책이 있습니까? 또는 고정 IP로 가상 박스 호스트를 만드시겠습니까?

해결 방법 : docker-machine provision .

docker-machine regenerate-certs xxx 의해 문제 해결

$ docker-machine ls
NAME        ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER    ERRORS
xxx   -        virtualbox   Running   tcp://192.168.99.100:2376           Unknown   Unable to query docker version: Get https://192.168.99.100:2376/v1.15/version: x509: certificate is valid for 192.168.99.101, not 192.168.99.100
~$ docker-machine regenerate-certs xxx
Regenerate TLS machine certs?  Warning: this is irreversible. (y/n): y
Regenerating TLS certificates
Waiting for SSH to be available...
Detecting the provisioner...
Copying certs to the local machine directory...
Copying certs to the remote machine...
Setting Docker configuration on the remote daemon...
~$ docker-machine ls
NAME        ACTIVE   DRIVER       STATE     URL                         SWARM   DOCKER    ERRORS
xxx   *        virtualbox   Running   tcp://192.168.99.100:2376           v1.12.6

@VonC 링크를 따라 docker-machine-ipconfig https://github.com/fivestars/docker-machine-ipconfig를 발견했습니다.

 $ cd ~ / .docker /
 $ git clone https://github.com/fivestars/docker-machine-ipconfig.git
 # ~ / .profile에 추가
 $ echo '별칭 docker-machine-ipconfig = ~ / .docker / docker-machine-ipconfig / docker-machine-ipconfig'>> ~ / .profile 
 $ 소스 ~ / .profile

예 : 컴퓨터 이름에 고정 IP 할당 :

 $ docker-machine-ipconfig 정적 컴퓨터 이름
 # 또는 암시 적 IP 지정
 $ docker-machine-ipconfig 정적 컴퓨터 이름 192.168.99.110

이렇게하면 다시 시작할 때마다 docker-machine regenerate-certs -f machine-name 필요하지 않습니다. Virtualbox에서 실행되는 컴퓨터 고정 IP를 쉽게 설정할 수 있습니다.

Windows를 지원합니까? 나는 "for"와 "on"을 의미합니다.

여전히 문제인 것 같습니다. 그것을 고칠 방법이 있습니까?

@johnmccabe ,
감사.
잘 작동합니다. 방금 도구 상자를 다시 시작했고 모든 것이 게임으로 돌아 왔습니다.

컨테이너의 정적 계정을 어떻게 가질 수 있습니까? 도커 머신을 다시 시작할 때마다 계정을 변경할 수 있습니까?

docker-machine-ipconfig 대한 해결 방법이 있지만 문서화를 위해 Windows 10 Docker Machine 및 Hyper-V에서도 발생한다고보고합니다.

"시작된 컴퓨터에 새 IP 주소가있을 수 있습니다. docker-machine env 명령을 다시 실행해야 할 수도 있습니다."라는 메시지를 수정할 수 있습니다. "또한 docker-machine regenerate-certs ..."와 같은 것을 언급합니다. FWIW ...

@rdp 좋은 캐치, 나는이 문제가 일어난 일을보고 30 분이 걸렸고, kubernetes로 몇 가지 작업을 시도한 후 설치 및 제거 ... 실행 중
docker-machine env
내 환경에서 일치하는 IP가 인증서와 함께 오류를 생성하는 IP와 일치했습니다 ...
그때:
eval $(docker-machine env)
나를 위해 구성을 제자리에 ...

minikube stop && minikube start 이 문제를 해결했습니다.

minikube stop && minikube start 이 문제를 해결했습니다.

@PatMyron 놀랍게도 효과적이었습니다 !