x509 Lỗi khi chạy docker build trên mạng LAN công ty

Câu hỏi này áp dụng cụ thể cho Docker Desktop cho Mac.

Mạng công ty của chúng tôi chèn chứng chỉ trung gian vào tất cả các yêu cầu SSL. Khi tôi chạy xây dựng docker trong khi kết nối với mạng, điều này dẫn đến các lỗi như:

không thể giải quyết với dockerfile.v0 giao diện người dùng: không thể tạo định nghĩa LLB: không thể ủy quyền: lỗi rpc: code = Unknown desc = không thể tìm nạp mã thông báo ẩn danh: Nhận "https://auth.docker.io/token?scope=repository %3Aamazon%2Faws-cli%3Apull&service=registry.docker.io": x509: chứng chỉ được ký bởi cơ quan không xác định

Tôi đã thử thêm một gói bao gồm các chứng chỉ trung gian của chúng tôi vào ~/.docker/certs.d/auth.docker.io:443/ca.crt nhưng điều này không giải quyết được vấn đề. Tôi đã thử một số biến thể của auth.docker.io:443 đặt tên thư mục.

Nếu tôi sử dụng máy Linux, tôi sẽ thêm các chứng chỉ vào /etc/pki/tls/certs/ca-bundle.crt mỗi tài liệu dockerd nhưng đó không phải là thứ tồn tại trên Mac. Theo tôi hiểu, Docker cho Mac Nên đang nhập bất kỳ chứng chỉ nào có trong móc khóa của tôi, nhưng hành vi tôi đang thấy lại chỉ ra điều khác. Tôi không biết nên thử gì khác ngoài việc vô hiệu hóa hoàn toàn xác minh SSL, nhưng đó chắc chắn không phải là giải pháp ưa thích.

Các quá trình cho Mac là cập nhật móc khóa macOS:

sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt

Khi bạn đã hoàn thành việc đó, có một lưu ý quan trọng trong tài liệu:

Lưu ý: Bạn cần khởi động lại Docker Desktop sau khi thực hiện bất kỳ thay đổi nào đối với chuỗi khóa hoặc đối với thư mục ~/.docker/certs.d để các thay đổi có hiệu lực.