10.4. 配置 Podman 和 Docker 以信任证书颁发机构
Podman 使用两个路径来定位 CA 文件,即 /etc/containers/certs.d/
和 /etc/docker/certs.d/
。
将 root CA 文件复制到这些位置之一,使用由服务器主机名确定的确切路径,并命名文件 ca.crt
在以下示例中,根据您的用例,将 hostname.example.com
替换为 satellite-server.example.com
或 capsule-server.example.com
。
您可能需要使用以下命令创建相关位置:
# mkdir -p /etc/containers/certs.d/hostname.example.com
或者
# mkdir -p /etc/docker/certs.d/hostname.example.com
对于 podman,请使用:
# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt
或者,如果您使用 Docker,将 root CA 文件复制到对应的 Docker 目录中:
# cp rootCA.pem /etc/docker/certs.d/hostname.example.com/ca.crt
在登录到 registry 时,不再需要使用 --tls-verify=false
选项:
$ podman login hostname.example.com Username: admin Password: Login Succeeded!