Всем привет, подскажите можно ли кубер заставить стягивать образы с

Question

Всем привет, подскажите можно ли кубер заставить стягивать образы с

nexus с самоподписанным сертом? сейчас ругается на валидность. Достаточно добавить в доверенные в ноды? или есть другой вариант?

#devops #kubernetes #programming #russian

0

15.11.2023

8 ответов

17 просмотров

Anton Korneev

https://stackoverflow.com/questions/65681045/adding-insecure-registry-in-containerd Либо так

0

5 месяцев назад

Vladimir Zhurkin

Anton Korneev
https://stackoverflow.com/questions/65681045/addin...

а containerd не использует registries.conf ? Так то и туда можно

0

5 месяцев назад

Vladimir Zhurkin

https://man.archlinux.org/man/containers-certs.d.5.en В целом есть отдельная директория для CA регистри , но я ей толком не пользовался, как то пока не надо было

0

5 месяцев назад

T~B Автор вопроса

Vladimir Zhurkin
https://man.archlinux.org/man/containers-certs.d.5...

да я как то пробовал через нее, не особо получилось

0

5 месяцев назад

Vladimir Zhurkin

T~B
да я как то пробовал через нее, не особо получилос...

ну в конфиги containerd должен быть путь config_path = "/etc/containerd/certs.d" - https://github.com/microsoft/confidential-containers-containerd/blob/cc-msft/docs/cri/config.md

0

5 месяцев назад

T~B Автор вопроса

Vladimir Zhurkin
ну в конфиги containerd должен быть путь config_pa...

вот это забыл, спасибо. Попробую

0

5 месяцев назад

Vladimir Zhurkin

T~B
вот это забыл, спасибо. Попробую

ну и там директорию называешь по домену и в нее уже остальное В целом выше пример есть и думаю можно еще найти :)

0

5 месяцев назад