Можно ли настроить встроенный реестр контейнеров gitlab с помощью самозаверяющих сертификатов?

Question

Я использую образ docker gitlab / gitlab-ce: 12.7.2-ce.0 для запуска GitLab. Я пытаюсь использовать встроенную функцию реестра контейнера. Документация говорит: «Если вы используете Omnibus GitLab, встроенный в интеграцию Let's Encrypt, начиная с GitLab 12.5, Реестр контейнеров будет автоматически включен на порту 5050 домена по умолчанию». Можно ли настроить встроенный контейнерный реестр GitLab с самозаверяющими сертификатами?

Answer 1

После нескольких тестов конфигурация, представленная в https://docs.gitlab.com/ee/administration/packages/container_registry.html, оказалась правильной. Кроме того, я поместил весь путь сертификата CA в / etc / gitlab / trust-certs (в формате PEM), чтобы при запуске контейнера GitLab соответствующие символические ссылки появлялись в каталоге / opt / gitlab / embedded / ssl / certs.