|
|
# **证书配置教程**
|
|
|
## **一、下载证书压缩包**
|
|
|
从组件开发平台中下载证书压缩包，包含以下3个文件：
|
|
|
|
|
|
- ca.pem
|
|
|
- server-cert.pem
|
|
|
- server-key.pem
|
|
|
## **二、上传至服务器**
|
|
|
使用winscp、FTP、XFTP、SCP等其他工具，将3个文件上传到服务器上。
|
|
|
|
|
|
在本次示例中，文件上传路径为 /etc/docker (可以替换为其他路径，在daemon.json中对应修改即可)
|
|
|
|
|
|
- sudo mv ca.pem /etc/docker/ca.pem
|
|
|
- sudo mv server-cert.pem /etc/docker/server-cert.pem
|
|
|
- sudo mv server-key.pem /etc/docker/server-key.pem
|
|
|
|
|
|
|
|
|
|
|
|
## 三、修改 Hosts 配置
|
|
|
|
|
|
将 当前平台访问ip 写入host中， 作为部署节点需要通过改ip获取docker镜像
|
|
|
|
|
|
```shell
|
|
|
echo CURRENT_IP nexus.io | sudo tee -a /etc/hosts
|
|
|
```
|
|
|
|
|
|
|
|
|
|
|
|
## **四、修改 docker 服务**
|
|
|
|
|
|
1. 将服务器上的 `docker.service` 进行修改：
|
|
|
|
|
|
通过 `systemctl status docker`查看docker服务状态：
|
|
|
|
|
|
通过 `cat` 检查ExecStart内容
|
|
|
|
|
|
```shell
|
|
|
cat /lib/systemd/system/docker.service | grep fd
|
|
|
```
|
|
|
|
|
|
如果执行结果为：`ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock`
|
|
|
|
|
|
则需要执行以下命令对 `docker.service` 进行修改：
|
|
|
|
|
|
```shell
|
|
|
sudo sed -i 's/-H\ fd:\/\///g' /lib/systemd/system/docker.service
|
|
|
```
|
|
|
|
|
|
2. 修改`daemon.json`配置
|
|
|
|
|
|
通过以下命令备份数据
|
|
|
|
|
|
```shell
|
|
|
sudo cp -v /etc/docker/daemon.json /etc/docker/daemon.json.$(date +%Y%m%d%H%M%S)
|
|
|
```
|
|
|
|
|
|
通过以下命令配置
|
|
|
|
|
|
```shell
|
|
|
echo '{
|
|
|
"hosts": [
|
|
|
"fd://",
|
|
|
"tcp://0.0.0.0:2375",
|
|
|
"unix:///var/run/docker.sock"
|
|
|
],
|
|
|
"tlsverify": true,
|
|
|
"tlscacert": "/etc/docker/ca.pem",
|
|
|
"tlscert": "/etc/docker/server-cert.pem",
|
|
|
"tlskey": "/etc/docker/server-key.pem",
|
|
|
"registry-mirrors": [
|
|
|
"https://hub.uuuadc.top",
|
|
|
"https://docker.anyhub.us.kg",
|
|
|
"https://dockerhub.jobcher.com",
|
|
|
"https://dockerhub.icu",
|
|
|
"https://docker.ckyl.me",
|
|
|
"https://docker.awsl9527.cn",
|
|
|
"https://registry.docker-cn.com",
|
|
|
"https://docker.m.daocloud.io",
|
|
|
"https://ghcr.nju.edu.cn",
|
|
|
"https://docker.nju.edu.cn",
|
|
|
"https://atomhub.openatom.cn/"
|
|
|
],
|
|
|
"insecure-registries": [
|
|
|
"https://nexus.io:8082"
|
|
|
]
|
|
|
}' | sudo tee -a /etc/docker/daemon.json
|
|
|
```
|
|
|
|
|
|
3. 重启 docker 服务
|
|
|
|
|
|
```shell
|
|
|
systemctl daemon-reload && service docker restart
|
|
|
```
|