Moby: http: .. EOF의 TLS 핸드셰이크 오류

에 만든 2015년 12월 11일 · 3코멘트 · 출처: moby/moby

자체 서명된 인증서를 사용하여 나만의 개인 도커 레지스트리를 만들고 싶습니다. 저는 AWS EC2의 CentOS7에서 작업하고 있습니다. 내가 따랐던 단계는 다음과 같습니다.

인증서 생성

mkdir -p certs && openssl req \
  -newkey rsa:4096 -nodes -sha256 -keyout certs/domain.key \
  -x509 -days 365 -out certs/domain.crt

내가 준 cname: ec2-xx-xx-xx-xx.compute.amazonaws.com(ec2의 외부 호스트 이름)
올바른 권한 부여:

chcon -Rt svirt_sandbox_file_t /home/centos/certs/

내 레지스트리 생성 및 실행:

docker run -d -p 5000:5000 --restart=always --name registry \
  -v `pwd`/certs:/certs \
  -e REGISTRY_HTTP_TLS_CERTIFICATE=certs/domain.crt \
  -e REGISTRY_HTTP_TLS_KEY=certs/domain.key \
  registry:2

이제 이미지에 태그를 지정하고 푸시합니다.
docker tag ubuntu ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/ubuntu
docker push ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/ubuntu 푸시

다음 오류가 발생했습니다.

unable to ping registry endpoint https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v0/
v2 ping attempt failed with error: Get https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v2/: net/http: TLS handshake timeout
 v1 ping attempt failed with error: Get https://ec2-xx-xx-xx-xx.compute.amazonaws.com:5000/v1/_ping: net/http: TLS handshake timeout

그리고 내 도커 로그에서

2015/12/11 12:49:21 http: TLS handshake error from 10.0.x.x:54152: EOF

출처

lvthillo

가장 유용한 댓글

나는 같은 문제가 있습니다. 누구든지 도울 수 있습니까?

ghost 에 2017년 04월 06일

👍16

모든 3 댓글

안녕!

문제 생성에 대한 이 중요한 정보를 읽으십시오.

새로운 문제를 보고하는 경우 이미 열려 있는 중복 항목이 없는지 확인하십시오. 이 저장소의 문제 목록을 검색하여 이를 확인할 수 있습니다. 중복이 있는 경우 문제를 닫고 대신 기존 문제에 댓글을 추가하세요.

문제가 버그라고 의심되는 경우 아래에 표시된 BUG REPORT INFORMATION을 포함하도록 문제 설명을 수정하십시오. 7일 이내에 이 정보를 제공하지 않으면 문제를 디버깅할 수 없으며 종료됩니다. 그러나 나중에 정보를 제공하면 다시 열 것입니다.

이것은 자동화된 정보 응답입니다.

감사합니다.

문제 보고에 대한 자세한 내용은 https://github.com/docker/docker/blob/master/CONTRIBUTING.md#reporting -other-issues를 참조하세요.

버그 보고 정보

아래 명령을 사용하여 환경의 주요 정보를 제공하십시오.

docker version :
docker info :
uname -a :

추가 환경 세부 정보 제공(AWS, VirtualBox, 물리적 등):

문제를 재현하는 단계를 나열합니다.
1.
2.
삼.

받은 결과를 설명하세요.

예상한 결과를 설명하세요.

중요하다고 생각하는 추가 정보를 제공하세요.

----------보고서 종료 ----------

에니드모어 정보

GordonTheTurtle 에 2015년 12월 11일

나는 같은 문제를 본다.

번식하려면:

1) 자체 할당 인증서 생성
2) 다음 명령을 사용하여 레지스트리를 만듭니다.
docker run -d -p 5000:5000 --restart=always --name registry -v /home/.../data:/var/lib/registry -v /home/.../auth:/auth -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd -v /home/.../certs:/certs -e REGISTRY_HTTP_TLS_CERTIFICATE=/certs/$CERT -e REGISTRY_HTTP_TLS_KEY=/certs/$KEY registry:2

https://docs.docker.com/registry/insecure/ 를 따라 도커가 자체 할당된 인증서로 작동하도록 합니다.

결과는 다음과 같습니다.

time="2016-03-09T19:03:05Z" level=warning msg="제공된 HTTP 비밀 없음 - 무작위 비밀 생성. 로드 밸런서 뒤에 여러 레지스트리가 있는 경우 업로드에 문제가 발생할 수 있습니다. 공유 비밀을 제공하려면 구성 파일에 http.secret을 입력하거나 REGISTRY_HTTP_SECRET 환경 변수를 설정하십시오." go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 버전=v2.3.1
time="2016-03-09T19:03:05Z" level=info msg="redis가 구성되지 않음" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 버전=v2.3.1
time="2016-03-09T19:03:05Z" level=info msg="50분 후 업로드 제거 시작" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 version=v2.3.1
time="2016-03-09T19:03:05Z" level=info msg="메모리 Blob 설명자 캐시 사용" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 version=v2.3.1
time="2016-03-09T19:03:05Z" level=info msg="듣기 [::]:5000, tls" go.version=go1.5.3 instance.id=fe73a5f8-5fcc-4c46-8488-7f1edba79266 버전=v2.3.1
2016/03/09 19:03:33 http: xx.xx.xx.xx:53010의 TLS 핸드셰이크 오류: EOF
2016/03/09 19:03:43 http: xx.xx.xx.xx:53011: EOF의 TLS 핸드셰이크 오류
2016/03/09 19:04:00 http: xx.xx.xx.xx:53325의 TLS 핸드셰이크 오류: tls: 첫 번째 레코드가 TLS 핸드셰이크처럼 보이지 않습니다.
2016/03/09 19:04:06 http: xx.xx.xx.xx:53327의 TLS 핸드셰이크 오류: tls: 첫 번째 레코드가 TLS 핸드셰이크처럼 보이지 않습니다.
2016/03/09 19:04:09 http: xx.xx.xx.xx:53326의 TLS 핸드셰이크 오류: tls: 첫 번째 레코드가 TLS 핸드셰이크처럼 보이지 않습니다.
2016/03/09 19:04:13 http: xx.xx.xx.xx:53328의 TLS 핸드셰이크 오류: tls: 첫 번째 레코드가 TLS 핸드셰이크처럼 보이지 않습니다.
2016/03/09 19:04:24 http: xx.xx.xx.xx:53329의 TLS 핸드셰이크 오류: EOF
2016/03/09 19:04:35 http: xx.xx.xx.xx:53333의 TLS 핸드셰이크 오류: EOF
2016/03/09 19:04:35 http: xx.xx.xx.xx:53334의 TLS 핸드셰이크 오류: EOF

오류를 보고하지 않는 줄은 웹 브라우저를 통해 연결을 시도하는 곳입니다.
다음을 사용하여 레지스트리에 로그인할 수 있을 것으로 예상했습니다.

도커 로그인 myserver:5000

하지만 자격 증명을 입력한 후 멈춥니다. 도커 로그는 위의 내용을 보고합니다.

시스템 정보:
도커 버전
고객:
버전: 1.9.1
API 버전: 1.21
이동 버전: go1.4.2
힘내 커밋: a34a1d5
작성일: 2015년 11월 20일 금요일 13:12:04 UTC
OS/아치: linux/amd64

섬기는 사람:
버전: 1.9.1
API 버전: 1.21
이동 버전: go1.4.2
힘내 커밋: a34a1d5
작성일: 2015년 11월 20일 금요일 13:12:04 UTC
OS/아치: linux/amd64

도커 정보
컨테이너: 34
이미지: 230
서버 버전: 1.9.1
저장 드라이버: aufs
루트 디렉토리: /var/lib/docker/aufs
백업 파일 시스템: extfs
디렉토리: 298
Dirperm1 지원: true
실행 드라이버: native-0.2
로깅 드라이버: json-file
커널 버전: 3.19.0-25-일반
운영 체제: 우분투 14.04.3 LTS
CPU: 4
총 메모리: 3.665GiB
이름: coheatServer002
ID: 6 오지:T4AJ :TYV3:UC7E:SKW5:5V4V:74YJ:IY3H:4Q7I:T4EB:3 SJL:NVIQ
경고: 스왑 제한 지원 없음

우나메 -a
Linux coheatServer002 3.19.0-25-generic #26~14.04.1-Ubuntu SMP Fri Jul 24 21:16:20 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

brynmathias 에 2016년 03월 09일