11.4. 配置 Podman 和 Docker 以信任证书颁发机构

Podman 使用两个路径来查找 CA 文件，即 /etc/containers/certs.d/ 和 /etc/docker/certs.d/。

将 root CA 文件复制到其中一个位置，使用具体路径由服务器主机名决定，并命名文件 ca.crt

在以下示例中，将 hostname.example.com 替换为 satellite.example.com 或 capsule.example.com，具体取决于您的用例。

您可能需要使用以下命令创建相关位置：

mkdir -p /etc/containers/certs.d/hostname.example.com

# mkdir -p /etc/containers/certs.d/hostname.example.com

Copy to Clipboard

Toggle word wrap

或者

mkdir -p /etc/docker/certs.d/hostname.example.com

# mkdir -p /etc/docker/certs.d/hostname.example.com

Copy to Clipboard

Toggle word wrap

对于 podman，请使用：

cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt

# cp rootCA.pem /etc/containers/certs.d/hostname.example.com/ca.crt

Copy to Clipboard

Toggle word wrap

在登录到 registry 时，您不再需要使用 --tls-verify=false 选项：

podman login hostname.example.com

$ podman login hostname.example.com

Username: admin
Password:
Login Succeeded!

Copy to Clipboard

Toggle word wrap

返回顶部