guoguangwu的专栏

trivy支持弱密码检测

基于trivy的软件包列表使用trivy进行漏扫

level=fatal msg="authenticating creds for \"192.168.100.94:1443\": pinging container registry 192.168.100.94:1443: 400 Bad Request"

docker重启后，harbor仓库无法启动

golang运行期间重新加载环境变量

golang 用户名密码认证docker，并推送镜像至仓库

Error response from daemon: client version 1.41 is too new. Maximum supported API version is 1.40

skopeo 同步仓库间镜像同步

case-insensitive import collision: "github.com/Sirupsen/logrus" and "github.com/sirupsen/logrus"

trivy 获取基础镜像源码分析

基于trivy获取基础镜像

docker 获取镜像的发行版本信息

go-containerregistry 从私有仓库拉取镜像, https协议

go-containerregistry 将crane 保存的tar导入docker daemon 中

go-containerregistry 本地镜像 tag

go-containerregistry crane 从私有仓库拉取镜像

本来打算使用AQL的排序功能查询镜像的ID，其对应的modified时间最大，然后限制个数为1就可以得到对应的信息。基本步骤是获取所有docker私有仓库 通过AQL获取所有私有仓库所有镜像名字（通过"name" : "manifest.json",可以过滤只有一项关于镜像信息） 通过AQL通过镜像名字和仓库名字和modified过滤，得到对应镜像ID"items.find({\"repo\": \"%s\"},{\"name\": \"%s\"}).sort({\"$desc\" : [\

在jfrog 获取所有仓库 博客中，我们已经拿到了所有关于docker仓库的信息，接着我们使用AQL查询指定仓库中的镜像信息。代码如下：package mainimport ( "encoding/json" "fmt" "github.com/jfrog/jfrog-client-go/artifactory" "github.com/jfrog/jfrog-client-go/artifactory/auth" "github.com/jfrog/jfrog-client-go.

package mainimport ( "github.com/jfrog/jfrog-client-go/artifactory" "github.com/jfrog/jfrog-client-go/artifactory/auth" "github.com/jfrog/jfrog-client-go/artifactory/services" "github.com/jfrog/jfrog-client-go/config" "github.com/jfrog/jfrog-client.

安装jfrog jcr 环境来搭建私有仓库进行测试。页面登陆使用的端口是8082，后台是8081，默认的。需要执行下面的命令就可以解决上述问题。curl -XPOST -vu admin:password http://localhost:8082/artifactory/ui/jcr/eula/accep结果如下：然后就可以使用docker login来登录了。问题就解决了。...

如图所示：只需要稍作修改即可。我们以下面的为例"github.com/docker/docker/reexec"还是同一个文件，我们点击29行无法跳转。报错”unresolved reference“。其实我们的工程目录中是有reexec代码目录的。但是因为docker改名叫moby后，地址无法访问。而1.2.0比较老，在改名之前出现的。我们只需要做如下修改即可"github.com/docker/docker/reexec" 改成"docker/reexe...

使用 http://github.com/fsouza/go-dockerclient通过ManifestV2 API获取对应的IMAGE ID// 列出指定镜像的IDfunc GetImageId(imageName string) string{ url := "http://" + registryHost username := "" // anonymous password := "" // anonymous hub, err := registry.New(..

docker login 去登陆时，出现上面的错误时，网上有很多资料说需要在 /etc/docker/daemon.json文件中加上一条类似如下这样的配置，然后重启docker服务即可。{"insecure-registries":["192.168.32.134:5000"]}但是，当有多个私有仓库没开启ssl是，需要增加配置。如何增加，之前没有认证阅读配置，也没阅读配置加载源码，然后就配置了如下配置{ "insecure-registries":["192.168.180.91:5

docker login 成功之后，上传镜像还是失败原因是镜像标签不对，需要加上项目名称：比如我的有如下项目名称需要按照如下格式打标签：带上 test重新上传：这就是成功了。我们再到界面上看：解决了上述问题。...

首先是在conf/registry/config.yml该文件中开启了auth认证并且使用的是token类型，此类安全系数较高。配置如下：auth: token: realm: http://ip:50000/api/auth service: ip:5000 issuer: 'admin' rootcertbundle: /path/registry/auth.cert我之前参考的搭建的博客是这个链接：docker 搭建私有仓库&用户密码认证&

apt-get -y install build-essential nghttp2 libnghttp2-dev libssl-dev安装 docker-impala时，执行git clone https://github.com/codingtony/docker-impala.git报了Git: gnutls_handshake() failed: Error in the pull function错误。执行上面的命令完成下载。然后依次执行cd docker-impal..