docker 1.9.1 pull on centos7在从私有V2注册表中拉出时失败。
$ docker -v
Docker version 1.9.1, build 78ee77d/1.9.1
$ docker pull web-docker.bin-repo.hostname.com/web-dev:latest
Trying to pull repository web-docker.bin-repo.hostname.com/web-dev ...
failed
manifest invalid: manifest invalid
使用docker 1.10.3在osx上使用相同的命令。任何人都可以告诉我为什么这不起作用以及如何进一步排除故障?
更新:这是它试图提取的清单。它可以拉出v1清单,但在v2清单上失败,如下图所示。
{
"schemaVersion": 2,
"mediaType": "application/vnd.docker.distribution.manifest.v2+json",
"config": {
"mediaType": "application/octet-stream",
"size": 7503,
"digest": "sha256:58672cb2c8c6d44c1271a5ca38e60a4ab29fb60050bc76995ce662c126509036"
},
"layers": [
{
"mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
"size": 32,
"digest": "sha256:a3ed95caeb02ffe68cdd9fd84406680ae93d633cb16422d00e8a7c22955b46d4"
},
{
"mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
"size": 72038766,
"digest": "sha256:35d9d5d11536c0c6843ecd106dc710b5c54b8198aa28710e73dba2cbe555847f"
},
{
"mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
"size": 19361671,
"digest": "sha256:f7de7971859186e93100b41fbba5513771737ba65f57c62404130646bd41b96b"
},
{
"mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
"size": 108814795,
"digest": "sha256:0041a80e34f1271571619554f6833c06e0ef75d39f152f5fe44ba75bf7e25ae2"
},
{
"mediaType": "application/vnd.docker.image.rootfs.diff.tar.gzip",
"size": 157895786,
"digest": "sha256:ec3cfa9c22f7e6497a0eacf85c86bf8eb5fdec35d096298f9efb43827a393472"
}
]
}
答案 0 :(得分:2)
对于这个问题,我观察到的是,无论何时使用相同的SHA第二次推送相同的图像工件,我们都会观察到这个问题。
要解决这个问题,我建议授予覆盖/删除神器中的mainifest文件的权限。
这肯定会解决这个问题。
答案 1 :(得分:1)
升级到新版本的Docker后问题自行解决。 (Docker版本1.10.3,build 20f81dd)标准的yum repo在版本中落后,所以添加docker repo并获取最新版本的docker:
sudo yum update
添加yum repo:
sudo tee /etc/yum.repos.d/docker.repo <<-'EOF'
[dockerrepo]
name=Docker Repository
baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/
enabled=1
gpgcheck=1
gpgkey=https://yum.dockerproject.org/gpg
EOF
安装docker-engine:
sudo yum install docker-engine
启动守护程序:
sudo service docker start
添加insecure-registry标志(如果priv注册表没有证书)
sudo vi /usr/lib/systemd/system/docker.service
ExecStart = / usr / bin / docker daemon --insecure-registry web-docker.bin-repo.hostname.com -H fd://
重新加载守护程序:
sudo systemctl daemon-reload
从私人注册处提取:
sudo docker pull web-docker.bin-repo.hostname.com/web-dev:latest
latest: Pulling from web-dev
a3ed95caeb02: Pull complete