Docker 中使用 scratch 镜像构建 Go 应用镜像，容器报错：X509: Certificate Signed by Unknown Authority

最新推荐文章于 2024-03-21 11:07:47 发布
最新推荐文章于 2024-03-21 11:07:47 发布
阅读量684 收藏
点赞数
分类专栏： Docker Backend 文章标签： docker golang
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq945655645/article/details/109565191
版权

 

本文首发于 Ficow Shen’s Blog，原文地址： Docker 中使用 scratch 镜像构建 Go 应用镜像，容器报错：X509: Certificate Signed by Unknown Authority。

 

内容概览

  • 前言
  • 将证书添加到镜像中
  • 不使用 HTTPS
  • 总结

 

前言

 

当使用 FROM scratch 构建基于 scratch 镜像的 Go 应用镜像时，如果没有向镜像中添加证书颁发机构（CA, Certificate Authority）发布的证书，您就有可能遭遇这个错误：X509: Certificate Signed by Unknown Authority。

其实，解决的方法比较简单，只需要将部署该容器的服务器的证书导入到镜像中即可。或者，采用下策，不使用 HTTPS。

 

将证书添加到镜像中

 

最终运行该容器的服务器的操作系统的不同，证书在文件系统中存储的位置就会有所不同。

对于多数 Linux 发行版来说，这个目录是：/etc/ssl/certs。比如，在 Ubuntu

最低0.47元/天 解锁文章
Ficow Shen
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
成功解决docker从本地私库push或pull镜像时报x509: certificate signed by unknown authority
weixin_44410358的博客
12-01 5591
成功解决docker从本地私库push或pull镜像时报x509: certificate signed by unknown authorityDockerQ：docker登录私库时提示 x509: certificate signed by unknown authorityA：解决办法Docker的配置文件 daemon.json 详解（当需要配置多个镜像地址怎么写的问题） Docker Q：docker登录私库时提示 x509: certificate signed by unknown autho
docker login : x509: certificate signed by unknown authority
张伯毅的专栏
08-29 2221
docker login 登录harbor镜像仓库报错.
docker 报错x509: certificate signed by unknown authority
Python开发分享的博客
12-14 1万+
1.未开启证书验证的仓库 # vim /etc/docker/daemon.json { "insecure-registries": ["registry.svc.xxx.cn"] } #systemctl restart docker 2.开启证书验证的仓库 从私有仓库拉取镜像时报错： docker pull x509:certificate signed by unknown authority 解决方案： 1、登陆私有仓库服务器，进入/etc/docker/certs.d/目录
docker login 时报x509: certificate signed by unknown authority
最新发布
qq_42325147的博客
03-21 575
docker login 时报x509: certificate signed by unknown authority
docker容器报x509:certificate signed by unknown authority错误
热门推荐
Canger_的博客
03-30 2万+
解决证书验证的问题,x509:certificate signed by unknown authority 我们在构建 docker 镜像时一般使用的是 linux(centos或者ubuntu等待) 系统，默认是不带 ca-certificates 根证书的，导致无法识别外部 https 携带的数字证书。 如图：所以可能会有以下这个错误。 那么，在访问的时候就会抛出 x509: certificate signed by unknown authority 的错误，导致 docker 容器的接口服务返回
docker实践之从新镜像启动容器报错解决
09-30
主要介绍了docker实践之从新镜像启动容器报错解决，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
追求极简：Docker镜像构建演化史
02-25
自从2013年dotCloud公司(现已改名为DockerInc)发布Docker容器技术以来，到目前为止已经有四年多的时间了。这期间Docker技术飞速发展...对于已经接纳和使用Docker技术在日常开发工作中的开发者而言，构建Docker镜像已经
持续构建：Alpine镜像下构建的Go语言应用的运行问题
01-08
Go语言虽然是平台无关性的语言，但是构建出来的应用由于是可执行文件，所以注定无法像Java那样“一...如何使用Docker镜像构建Go语言应用可参看： https://liumiaocn.blog.csdn.net/article/details/103778750 问题现象
Docker获取镜像报错docker: Error response from daemon
01-20
今天在使用docker获取镜像时，出现了镜像获取报错的问题，找到了解决的方法记一下。 一、问题 ➜ ~ docker search sameersbn Error response from daemon: Get ...
docker pull 共有镜像 x509 certificate signed by unknown authority
江上飞鱼
01-19 716
docker
docker登录私有镜像仓库时报错： x509: certificate signed by unknown authority
LQ的博客
05-23 2612
docker登录私有镜像仓库时报错： x509: certificate signed by unknown authority
Golang x509: certificate signed by unknown authority 问题
QQ6550523的博客
07-20 4836
方法一，使用匹配的证书方法： rootCA := `*.pem 文件的内容` roots := x509.NewCertPool() ok := roots.AppendCertsFromPEM([]byte(rootCA)) if !ok { panic("failed to parse root certificate") } client = &http.Client{ Transport: &http.Transport{ TLSClientConfig:
Docker的x509: certificate signed by unknown authority解决
Hacah的博客
04-27 2371
Docker的x509: certificate signed by unknown authority解决 背景 在使用私库Harbor的时候，登录报错，x509: certificate signed by unknown authority。 解决办法 打开deamon,json（不存在就创建这个文件） sudo vi /etc/docker/daemon.json 添加以下配置 { "insecure-registries":["xxx"] } xxx填写私库地址 然后重启docke
x509: certificate signed by unknown authority；容器部署的服务建立https通信报错
qq_37106501的博客
11-30 2012
x509: certificate signed by unknown authority docker-compose部署的服务访问https报错
docker pull报错certificate signed by unknown authority
qq_40224651的博客
09-16 270
[root@localhost ~]# vim /etc/docker/daemon.json { "registry-mirrors": ["https://nmp74w3y.mirror.aliyuncs.com"] } [root@localhost ~]# sudo systemctl daemon-reload [root@localhost ~]# sudo systemctl restart docker
x509: certificate signed by unknown authority (possibly because of “crypto/rsa: verification error“
johnhuster的专栏
10-29 7152
执行下面命令初始化k8s集群时 kubeadm init --pod-network-cidr 10.21.0.0/16 \ --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers 通过 kubectl get pods -n kube-system 查看pods状态 发现coredns对应的pod状态为ContainerCreating， 通过kubectl describe pods -n kube-
使用docker scratch 空镜像构建golang docker 服务
freewebsys的专栏
02-01 1万+
本文的原文连接是: http://blog.csdn.net/freewebsys/article/details/79224625 1，关于scratch 特别有意思的一个镜像，是在使用 jaeger 的时候发现的， 发现 jaeger 的镜像特别小，很好奇，于是研究了下。 scratch 是一非常特别的镜像，这个镜像很有意思的是他是一个空镜像。 也就是说大小几乎是 0 。
docker 解决 x509: certificate signed by unknown authority
03-21 1万+
# vim /etc/docker/daemon.json { "insecure-registries": ["registry.svc.xxx.cn"] } #systemctl restart docker Server Version: 17.09.1-ce
制作最小linux镜像,Docker镜像的无中生有：使用scratch制作自定义最小镜像
weixin_42469649的博客
05-13 1536
针对如何制作尽量小的镜像问题，笔者在这里介绍一种用”空镜像“制作自定义最小镜像的方案。1. 从石头缝里蹦出来的基础镜像？这里请大家思考一个问题：docker hub上的那些基础镜像，如nginx、alpine、ubuntu，都是怎么来的？事实上这些镜像都来源与一个空镜像，scratch。关于scratch的官方解释如下：This image is most useful in the contex...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值