让docker对局域网的仓库不做ssl验证

要让 Docker 对局域网的仓库不做 SSL 验证，可以在 Docker 客户端配置中加入 `insecure-registries` 参数，并将仓库地址加入其中。具体步骤如下：

1. 编辑 Docker 配置文件

使用文本编辑器打开 Docker 配置文件 `/etc/docker/daemon.json`，如果文件不存在，则需要创建。

sudo nano /etc/docker/daemon.json

2. 配置 `insecure-registries` 参数

在 `daemon.json` 文件中添加 `insecure-registries` 参数，并将仓库地址加入其中。例如：

{
    "insecure-registries": ["192.168.0.100:5000"]
}

这里假设仓库地址为 `192.168.0.100:5000`。如果有多个仓库地址需要配置，可以使用逗号分隔，例如：

{
    "insecure-registries": ["192.168.0.100:5000", "192.168.0.101:5000"]
}

3. 重启 Docker 服务

重启 Docker 服务，使配置生效。可以使用以下命令：

sudo systemctl restart docker

这样，Docker 客户端访问指定的仓库时，就不会进行 SSL 验证。需要注意的是，这样做会降低安全性，建议仅在局域网内部使用。

相关问题

docker访问局域网http仓库

要访问局域网中的HTTP仓库，可以在Docker客户端或Docker守护进程配置文件中设置`insecure-registries`选项。假设您的HTTP仓库地址为`http://192.168.1.100:5000`，您可以按照以下步骤进行配置：

1. 在Docker客户端中，可以通过`--insecure-registry`选项设置不需要进行TLS验证的镜像仓库地址。例如：

   $ docker --insecure-registry 192.168.1.100:5000 pull image-name

这将拉取名为`image-name`的镜像，并告诉Docker客户端不要进行TLS验证。

2. 在Docker守护进程配置文件`/etc/docker/daemon.json`中，您可以使用`insecure-registries`选项设置不需要进行TLS验证的镜像仓库地址。例如：

   {
     "insecure-registries": ["192.168.1.100:5000"]
   }

保存文件并重新启动Docker守护进程，使其加载新配置：

   $ sudo systemctl restart docker

这将使Docker守护进程了解到不需要进行TLS验证的镜像仓库地址，并允许您从HTTP仓库中拉取镜像。

请注意，通过在客户端或守护进程中设置`insecure-registries`选项来访问HTTP仓库会降低镜像的安全性，因为它不会进行TLS验证。建议使用HTTPS和受信任的证书来保护您的镜像仓库。

docker 局域网

Docker在局域网中的使用可以通过以下几个步骤实现：

1. 配置Docker容器的网络：可以使用docker network命令创建一个自定义的网络，例如：

   docker network create mynetwork

然后，将Docker容器连接到这个网络：

   docker run --network=mynetwork mycontainer

2. 暴露Docker容器的端口：可以使用docker run命令的-p参数将Docker容器的端口映射到宿主机的端口上，例如：

   docker run -p 8080:80 mycontainer

这样，Docker容器的80端口将被映射到宿主机的8080端口上，从而可以通过宿主机的IP地址和8080端口访问Docker容器。

3. 配置宿主机的网络：如果希望在局域网中直接通过IP访问Docker容器，可以将宿主机的网络配置为桥接模式。在桥接模式下，Docker容器将获得一个与宿主机在同一局域网的IP地址。可以使用docker network命令创建一个桥接网络，并将宿主机连接到这个网络：

   docker network create --driver=bridge mynetwork
   docker network connect mynetwork myhost

这样，Docker容器将获得一个与宿主机在同一局域网的IP地址，可以直接通过该IP地址访问Docker容器。

需要注意的是，以上步骤仅适用于在局域网内部访问Docker容器。如果需要从外部网络访问Docker容器，还需要进行相应的网络配置和端口映射。
#### 引用[.reference_title]
- *1* *2* *3* [Docker容器通过独立IP暴露给局域网的方法](https://blog.csdn.net/lvshaorong/article/details/69950694)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]