10.4. 配置 Podman 和 Docker 以信任证书颁发机构


Podman 使用两个路径来定位 CA 文件,即 /etc/containers/certs.d//etc/docker/certs.d/

将 root CA 文件复制到这些位置之一,使用由服务器主机名确定的确切路径,并命名文件 ca.crt

在以下示例中,根据您的用例,将 hostname.example.com 替换为 satellite-server.example.comcapsule-server.example.com

  • 您可能需要使用以下命令创建相关位置:

    # mkdir -p /etc/containers/certs.d/hostname.example.com

    或者

    # mkdir -p /etc/docker/certs.d/hostname.example.com
  • 对于 podman,请使用:

    # cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt
  • 或者,如果您使用 Docker,将 root CA 文件复制到对应的 Docker 目录中:

    # cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt

在登录到 registry 时,不再需要使用 --tls-verify=false 选项:

$ podman login hostname.example.com

Username: admin
Password:
Login Succeeded!
Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.