連接時Gitlab Container Registry超時

首次建構 Gitlab 的本地/自託管部署。我已經完成了自我安裝，單個盒子和三個用於跑步者的專用主機（我正在努力讓它們為 docker-in-docker 碼頭化）。

這是兩天前從軟體包安裝中完成的，所以沒有從原始碼建構，99% 的東西仍然來自開箱即用的綜合安裝程序。

我正在嘗試啟動並執行 Container Registry，以便我可以簽入容器並將它們拉到我的 CI/CD 管道中，但是每次我的本地主機嘗試進行身份驗證時，它都會超時。當我啟用調試日誌時，它似乎沒有生成任何東西？

PS C:\Users\my_user_name\docker-gl-runner> docker login gitlab.my_domain.tld:5050 -u my_user_name 
Password:
Error response from daemon: Get https://gitlab.my_domain.tld:5050/v2/: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

我確實有一個使用者帳戶設置，我確實生成了一個個人訪問令牌，並且都嘗試了（使用者名 + 密碼，使用者名 + 令牌）。

該服務正在偵聽 5050：

[root@gitlab gitlab]# netstat -an | grep 50..
tcp        0      0 0.0.0.0:5050            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:5000          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:5001          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:5001          127.0.0.1:46666         ESTABLISHED
tcp        0      0 127.0.0.1:5001          127.0.0.1:46560         TIME_WAIT
tcp        0      0 127.0.0.1:46666         127.0.0.1:5001          ESTABLISHED

以下是 gitlab.rb 文件中的相關設置（我相信）：

[root@gitlab gitlab]# cat gitlab.rb | grep registry
# gitlab_rails['gitlab_default_projects_features_container_registry'] = true

registry_external_url 'https://gitlab.my_domain.tld'
gitlab_rails['registry_enabled'] = true
gitlab_rails['registry_host'] = "gitlab.my_domain.tld"
gitlab_rails['registry_port'] = "5005"
gitlab_rails['registry_path'] = "/var/opt/gitlab/gitlab-rails/shared/registry"
# gitlab_rails['registry_notification_secret'] = nil
# gitlab_rails['registry_api_url'] = "http://localhost:5000"
# gitlab_rails['registry_key_path'] = "/var/opt/gitlab/gitlab-rails/certificate.key"
# gitlab_rails['registry_issuer'] = "omnibus-gitlab-issuer"

registry['enable'] = true
# registry['username'] = "registry"
# registry['group'] = "registry"
# registry['uid'] = nil
# registry['gid'] = nil
registry['dir'] = "/var/opt/gitlab/registry"
registry['registry_http_addr'] = "localhost:5000"
registry['debug_addr'] = "localhost:5001"
registry['log_directory'] = "/var/log/gitlab/registry"
registry['env_directory'] = "/opt/gitlab/etc/registry/env"

registry['log_level'] = "info"
registry['log_formatter'] = "text"
# registry['rootcertbundle'] = "/var/opt/gitlab/registry/certificate.crt"
# registry['health_storagedriver_enabled'] = true
# registry['storage_delete_enabled'] = true
# registry['validation_enabled'] = false
# registry['autoredirect'] = false
# registry['compatibility_schema1_enabled'] = false

關於有什麼不同、搞砸或應該調查的任何想法？或者甚至可能是，“這是我的樣子，和你的比較一下”（如果你給我看你的，我就給你看？）

好的，所以我發現了問題。

首先，Centos8，firewalld，阻塞連接。必須允許 docker0 區域受信任。忘記那個了。

其次，tcpdump 顯示連接沒有被確認。事實證明，docker 服務沒有執行。你可以隨心所欲地配置 gitlab，但你需要執行 Docker。誰知道？

第三，在解決了這兩個問題之後，我遇到了自簽名證書問題。如果您對解決問題的簡單方法感到好奇：

openssl s_client -showcerts -connect gitlab.my_domain.tld:443 </dev/null 2>/dev/null|openssl x509 -outform PEM >/etc/docker/certs.d/gitlab.my_domain.tld:5050/ca.crt

這將從遠端主機中提取證書並信任 Docker。

引用自：https://serverfault.com/questions/1059084