Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:notes_depot_docker_-_docker_registry [2025/10/30 17:04] – Jean-Baptiste
+++ tech:notes_depot_docker_-_docker_registry [2025/11/11 19:25] (Version actuelle) – Jean-Baptiste
@@ Ligne 2: / Ligne 2: @@
 = Notes Dépôt Docker - Docker Registry
+Voir :
+* [[Scan de vulnérabilité pour les images de conteneurs]]
 == Registry (comme JFrog Artifactory)
@@ Ligne 9: / Ligne 12: @@
 * [[http://port.us.org/|Portus]]
-Sécurité des images :
-* https://blog.stephane-robert.info/docs/securiser/outils/trivy/
@@ Ligne 39: / Ligne 40: @@
   * https://docs.podman.io/en/v2.2.1/markdown/podman-search.1.html
-<code ini /etc/systemd/system/docker.service.d/http-proxy.conf>
+''/etc/systemd/system/docker.service.d/http-proxy.conf''
+<code ini>
 [Service]
 # Environment="HTTP_PROXY=http://192.168.56.1:3128/" "HTTPS_PROXY=http://192.168.56.1:3128/" "NO_PROXY=localhost,127.0.0.0/8,192.168.0.0/16,registry.local"
@@ Ligne 55: / Ligne 57: @@
 </code>
-<code - /etc/hosts>
+''/etc/hosts''
+<code ->
 .168.205.18 docker-1
 </code>
@@ Ligne 64: / Ligne 67: @@
 curl -X GET -u <user>:<pass> https://myregistry:5000/v2/ubuntu/tags/list
 </code>
 ==== SSL/TLS
@@ Ligne 75: / Ligne 79: @@
 Autre solution
-<code javascript /etc/docker/daemon.json>
+''/etc/docker/daemon.json''
+<code javascript>
 {
     "log-level":        "error",
@@ Ligne 90: / Ligne 95: @@
 Ne semble plus marcher. \\
 Avant nous pouvions spécifier un numéro de port au registry Docker.
-<code javascript /etc/docker/daemon.json>
+''/etc/docker/daemon.json''
+<code javascript>
 {
           "insecure-registries" : ["docker-1:5000"]
@@ Ligne 113: / Ligne 120: @@
-<code yaml docker-compose.yml>
+''docker-compose.yml''
+<code yaml>
 version: '3'
 services:
@@ Ligne 132: / Ligne 140: @@
 </code>
-<code yaml docker-compose.yml>
+''docker-compose.yml''
+<code yaml>
 version: '3'
 services:
@@ Ligne 170: / Ligne 179: @@
 docker-compose up
 </code>
 == Utilisation
@@ Ligne 274: / Ligne 284: @@
 skopeo inspect docker://tomsquest/docker-radicale | jq
 ~~~
+=== Pb
+==== Error "server gave HTTP response to HTTPS client"
+<code bash>
+podman exec -ti kind-control-plane /bin/bash
+ctr -n k8s.io image pull --plain-http=true registry.test.svc.cluster.local:5000/awx-ee-gts-it:2.19.3-2-1
+</code>