docker pull鏡像報錯:‘invalid checksum digest format‘解決
一、問題現象
在進行鏡像推送時,發(fā)生報錯:
docker push registry.example.com/nginx:xxx ... xxxx:Layers already exists xxxx:Layers already exists xxxx:Layers already exists xxxx:Layers already exists ... invalid checksum digest format
然后,從鏡像倉庫拉取鏡像,也報錯:
docker pull registry.example.com/nginx:xxx Error reponse from daemon : error unmarshalling content: invalid character '<' looking for beging of value
二、排查過程
2.1 檢查鏡像
docker load -i nginx:xxx docker images|grep nginx
鏡像可以導入本地,證明鏡像沒有問題。
2.2 檢查鏡像倉庫
docker version: 18.09.0
registry version: 1.1.0
檢查鏡像倉庫的運行狀態(tài)
docker ps |grep registry
繞過docker,通過Docker Registry API拉取鏡像 :
curl -X GET http://your-registry/v2/<repository>/manifests/<tag> #將以下內容替換為實際的值: your-registry:你的 Registry 地址(例如,registry.example.com)。 <repository>: 你的鏡像倉庫名稱 <tag>: 你要拉取的鏡像標簽
這個命令將返回鏡像的 manifest(元數據),其中包含有關鏡像的詳細信息,包括層(layers)和配置。
然后,你可以提取 manifest 中的層信息,并使用 curl 命令拉取每個層。例如:
# 提取鏡像的層信息 layers=$(curl -s -H "Accept: application/vnd.docker.distribution.manifest.v2+json" http://your-registry/v2/<repository>/manifests/<tag> | jq -r '.layers[].digest') # 拉取每個層 for layer in $layers; do curl -O -J -L http://your-registry/v2/<repository>/blobs/$layer done
最終可以拉取成功,證明registry服務正常。
2.3 檢查docker服務
2.3.1 檢查服務運行狀態(tài)
systemctl status docker
2.3.2 檢查docker日志
journalctl -xe|grep docker

從這里可以看出docker默認去連接443端口
2.3.3 檢查docker配置文件
cat /usr/lib/systemd/system/docker.service

可以看到,已經配置了registry的安全連接。
三、解決方案
通過多次執(zhí)行docker push可以發(fā)現,連接會重置到443端口上,返回的類似是一個html的內容。
檢查宿主機的443端口有沒有監(jiān)聽:
netstat -tnulp|grep 443|grep LISTEN tcp 0 0.0.0.0:443 0.0.0.0:* LISTEN 101811/./httpServer
可以看到已經有服務監(jiān)聽了443端口,我們需要把這個服務給停掉。
最終鏡像可以正常推拉到鏡像倉庫!
總結
以上為個人經驗,希望能給大家一個參考,也希望大家多多支持腳本之家。
相關文章
Docker consul的容器服務更新與發(fā)現的問題小結
這篇文章主要介紹了Docker consul的容器服務更新與發(fā)現,講解了服務注冊與發(fā)現的基本概念講解,本文給大家介紹的非常詳細,需要的朋友可以參考下2021-08-08

