Я пытаюсь включить реестр gitlab, работающий в docker behing nginx прокси в контейнере centos lxd:)
Nginx конфигурация на centos
server {
listen *:80;
server_name registry.site.name;
return 301 https://$server_name$request_uri;
access_log /var/log/nginx/gitlab_access.log;
error_log /var/log/nginx/gitlab_error.log;
}
server{
listen 443 ssl http2;
server_name registry.site.name;
server_tokens off;
ssl_certificate /etc/letsencrypt/live/site.name/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/site.name/privkey.pem;
ssl_session_timeout 1d;
ssl_session_tickets off;
ssl_protocols TLSv1.2 TLSv1.3;
ssl_prefer_server_ciphers off;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security "max-age=63072000" always;
location /{
proxy_pass http://localhost:8085;
proxy_redirect off;
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-Protocol $scheme;
proxy_set_header X-Url-Scheme $scheme;
}
}
Конфигурация Gitlab.rb
registry_external_url 'https://registry.site.name'
gitlab_rails['registry_enabled'] = true
registry['enable'] = true
registry['registry_http_addr'] = "git.site.name:8085" # (it is the same as gitlab ip - 172.17.0.3:8085)
registry_nginx['enable'] = false
Docker -compose
version: '2.3'
services:
web:
image: 'gitlab/gitlab-ce:latest'
restart: always
container_name: 'git'
hostname: 'git.site.name'
ports:
- '22:22'
- '8081:8081'
- '8085:8085'
volumes:
- '/data/Projects/git/config:/etc/gitlab'
- '/var/log/git:/var/log/gitlab'
- '/data/Projects/git/data:/var/opt/gitlab'
network_mode: bridge
Выглядит хорошо. Если я сделаю запрос к registry.site.name, я увижу его в журнале gitlab / registry / current. Страница реестра также хорошо открывается в проекте.
Но я не могу использовать CLI Каждый раз, когда я пытаюсь docker login registry.site.name, он терпит неудачу с
Error response from daemon: Get https://registry.site.name/v2/: remote error: tls: protocol version not supported
И этот запрос был остановлен раньше git docker контейнер, мои nginx журналы прокси:
2020/08/05 10:42:21 [crit] 268168#0: *9 SSL_do_handshake() failed (SSL: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol) while SSL handshaking, client: 10.200.3.1, server: 0.0.0.0:443
Та же ошибка возникает, если я пытаюсь проверить соединение tls1.2 с curl -I -v -L --tlsv1.2 --tls-max 1.2 registry.site.name
Так что, возможно docker логин использует tls 1.2, но я не понимаю, почему он не работает, потому что я установил его в nginx config.
Я также пробовал nginx configuraton из этого вопроса gitlab docker реестр с внешним nginx и омнибусом
но все равно не повезло