Início / unix / Perguntas / 751246
Accepted
FreeSoftwareServers
Asked: 2023-07-12 04:14:54 +0800 CST

Por que o Debian exige uma reinicialização para login no Docker Repo auto-hospedado após o novo SSL e o Ubuntu NÃO x509: certificado assinado por autoridade desconhecida

  • 772

Eu tenho dois servidores, um Debian Buster (Debian 4.19.208-1) e o outro é Ubuntu 18 (Ubuntu 18.04.6).

Recentemente atualizei o SSL em um Docker Image Repo auto-hospedado e percebi que no sistema Ubuntu, consegui fazer login/pull etc. sem fazer nada, mas na instância Debian, consegui x509: certificate signed by unknown authority.

Threads on-line mencionam fazer um, docker restartmas nesse ponto, é melhor reiniciar o servidor inteiro. Isso não é o ideal, pois significa desativar cada serviço. Acabei de testar e funcionou. Tenho outro servidor Debian em produção que gostaria de consertar sem reiniciar.

Alguma idéia de por que esse comportamento está acontecendo e uma maneira de evitar a reinicialização do servidor no Debian?

debian

1 respostas

  1. Best Answer

    A documentação do Docker Mantenha os contêineres ativos durante o tempo de inatividade do daemon explica que usando

    {
  "live-restore": true
}

    (ou de qualquer forma anexando no nível superior da configuração existente "live-restore": true) é /etc/docker/daemon.jsonpossível reiniciar o Docker sem que o Docker pare seus contêineres durante esta operação.

    Portanto, a maneira de fazer isso pela primeira vez é:

    • adicione a configuração
    • recarregue o Docker para que ele use esta opção mais recente
    • reinicie o Docker, que agora não irá parar seus contêineres e recuperar suas informações de estado

    Advertência: existem limitações:

    • As configurações da rede Docker não devem mudar para contêineres envolvidos
    • se for uma atualização, apenas atualizações de lançamento de patch ( YY.MM.xonde apenas xalterações) respeitarão o recurso.
    • não é válido para Docker Swarm
    • Se o Docker ficar parado por muito tempo, os logs dos contêineres poderão deixar seu buffer FIFO cheio

    e qualquer outra restrição na documentação vinculada.

    • 1

relate perguntas