时间戳

首页 > 解决方案 > Docker 推送到 Google Cloud Registry——对 HTTPS 服务器的 HTTP 请求

docker - Docker 推送到 Google Cloud Registry——对 HTTPS 服务器的 HTTP 请求

问题描述

我似乎无法让我的.gitlab-ci.yml管道正常工作。我能够在 gitlab 上构建、测试和重新标记就好了，但是部署阶段在尝试将图像推送到 gcr.io 时失败。管道文件和失败消息的相关摘录如下。我尝试过苗条和高山图像，并通过 echo、export 确认gcloud auth listGCP_SERVICE_ACCOUNT 变量是我在 gitlab 系统中设置并成功验证的变量。我无法通过谷歌搜索找到任何解决 http 与 https 不一致的问题——只有与我所做的一致的语法，或者用于替代身份验证方法。过去，当我在本地机器上进行身份验证并推送到 gcr.io 时，gcloud push ...工作得很好。

我还尝试根据Push to google container registry failed: Retrying 中docker-credential-gcr configure-docker --token-source="gcloud"的答案插入和使用 asia.gcr.io（因为我在澳大利亚）。那个帖子中的问题不一样，但我在这一点上挣扎。

请问我有什么问题吗？

image: docker:19.03.12

services:
  - docker:19.03.12-dind

stages:
  - build
  - test
  - release
  - deploy

variables:
  GIT_DEPTH: 1
  DOCKER_HOST: tcp://docker:2376
  DOCKER_TLS_CERTDIR: "/certs"
  CONTAINER_TEST_IMAGE: $CI_REGISTRY_IMAGE:$CI_COMMIT_REF_SLUG
  CONTAINER_RELEASE_IMAGE: $CI_REGISTRY_IMAGE:latest
  GCR_IO_IMAGE: gcr.io/proj-000000/$CI_REGISTRY_IMAGE:latest

...

deploy:
  image: google/cloud-sdk:slim
  stage: deploy
  only:
  - master
  before_script:
  - echo $GCP_SERVICE_ACCOUNT > /tmp/service_account.json
  - gcloud auth activate-service-account --key-file /tmp/service_account.json
  script:
  - docker push $GCR_IO_IMAGE
  - gcloud app deploy app.yaml --project proj --image-url $GCR_IO_IMAGE

$ docker push $GCR_IO_IMAGE 来自守护进程的错误响应：客户端向 HTTPS 服务器发送了 HTTP 请求。错误：作业失败：退出代码 1

更新以下 Frederic G 的帖子：该gcloud docker ...方法现在似乎已被弃用，但遵循失败说明中弹出的建议：

deploy:
  image: google/cloud-sdk:alpine
  stage: deploy
  only:
  - master
  script:
  - gcloud auth activate-service-account --key-file /tmp/service_account.json
  - gcloud auth configure-docker
  - docker push $GCR_IO_IMAGE
  - gcloud app deploy sandkastenapp.yaml --project sandkasten --image-url $GCR_IO_IMAGE

现在给出：

$ gcloud auth configure-docker
Adding credentials for all GCR repositories.
WARNING: A long list of credential helpers may cause delays running 'docker build'. We recommend passing the registry name to configure only the registry you are using.
After update, the following will be written to your Docker config file
 located at [/root/.docker/config.json]:
 {
  "credHelpers": {
    "gcr.io": "gcloud",
    "us.gcr.io": "gcloud",
    "eu.gcr.io": "gcloud",
    "asia.gcr.io": "gcloud",
    "staging-k8s.gcr.io": "gcloud",
    "marketplace.gcr.io": "gcloud"
  }
}
Do you want to continue (Y/n)?  
Docker configuration file updated.
$ docker push $GCR_IO_IMAGE
read tcp 172.17.0.4:42954->172.17.0.3:2376: read: connection reset by peer
ERROR: Job failed: exit code 1

标签： dockergitlab-cigoogle-container-registry

解决方案

你可以做的是使用gcloud docker命令来推送图像，如下所示：

gcloud docker -- push gcr.io/example-org/example-image:latest

或者，在运行 docker 命令之前，我认为您需要通过编写凭证文件来配置它。您需要运行这些命令：

gcloud docker --authorize-only
docker push gcr.io/example-org/example-image:latest

-编辑-

我看到您在 Cloud Build 设置中设置了此变量

DOCKER_HOST: tcp://docker:2376

这可能会导致问题，因为您收到的错误消息中提到了该端口。

172.17.0.3:2376: read: connection reset by peer

在进行测试时，当我没有设置该值时，我可以使用以下命令推送图像：

gcloud auth configure-docker
docker pull nginx
docker tag nginx gcr.io/[project]/website
docker push gcr.io/[project]/website

推荐阅读