使用“mvncompilejib:build”推送到 Docker 注册表失败

我正在尝试使用以下命令构建并将我的 docker 映像部署到私有注册表谷歌联合投资银行Maven 插件。但是，它因访问私有注册表时出现问题而失败。

我已经安装了Docker 桌面 v19.03.1 on my Windows 10机器。接下来，我尝试使用 Google JIB Maven 插件构建我的 Spring Boot 应用程序，然后推送在私有注册表上构建的映像。

我已将“example.registry.com”的 CERT 添加到 Windows 受信任的 CERTS 中。我能够使用 docker 命令登录私有注册表来验证这一点，如下所示：-

docker 登录 example.registry.com

此命令返回身份验证成功，这意味着我添加的 CERT 已被接受。

登录私人注册表后，我能够PULL and PUSH使用 docker 命令行将图像成功发送到“example.registry.com”。

下面是我的POM.xml file.

<plugin>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
<plugin>
    <groupId>com.google.cloud.tools</groupId>
    <artifactId>jib-maven-plugin</artifactId>
    <version>1.5.1</version>
    <configuration>
        <to>
           <image>example.registry.com/inventory-service-docker:1.0</image>
            <auth>
               <username>plaintextusernameforRegistry</username>
               <password>plaintestpasswordforRegistry</password>
           </auth>
        </to>
        <from>                           
             <image>openjdk:8</image>
        </from>
        <container>
           <ports>
              <port>8089</port>
           </ports>
        </container>
        <allowInsecureRegistries>true</allowInsecureRegistries> <!-- this is commented on the first run.-->
    </configuration>
</plugin>

当我从带有 pom.xml 文件的目录中的控制台运行“mvncompilejib:build”命令时，它确实开始处理，但在稍后阶段失败并出现以下错误：-

[ERROR] 无法在项目 inventory-service-docker 上执行目标 com.google.cloud.tools:jib-maven-plugin:1.5.1:build (default-cli): 构建镜像失败，也许你应该使用支持 HTTPS 的注册表或设置配置参数“allowInsecureRegistries”：无法验证服务器https://example.registry.com/v2/inventory-service-docker/blobs/sha256:9cc2ad81d40d54dcae7fa5e8e17d9c34e8bba3b7c2cc7e26fb22734608bda32e https://example.registry.com/v2/inventory-service-docker/blobs/sha256:9cc2ad81d40d54dcae7fa5e8e17d9c34e8bba3b7c2cc7e26fb22734608bda32e因为只允许安全连接。

当我按照上面错误的建议设置配置参数“allowInsecureRegistries”后运行相同的命令时，我收到如下不同的错误：-

[ERROR] 无法在项目 inventory-service-docker 上执行目标 com.google.cloud.tools:jib-maven-plugin:1.5.1:build (default-cli)：构建映像失败：无法通过注册表 example.registry 进行身份验证。 com/inventory-service-docker 因为：sun.security.validator.ValidatorException：PKIX 路径构建失败：sun.security.provider.certpath.SunCertPathBuilderException：无法找到请求目标的有效证书路径

看起来我在使用未安全连接到“example.registry.com”的 JIB 时缺少一些配置。

（在开始之前，请不要使用 Jib 1.5.x，因为这些版本存在网络性能问题。）

JVM 不使用 Windows 证书存储。这doc https://www.benecke.cloud/java-runtime-environment-jre-how-to-import-certificates/ says

JRE 的一大问题是它完全忽略 Windows 证书存储。它不使用 Windows 证书存储，而是使用自己的实现

我刚刚在另一个答案中发现的 Windows 的一个潜在选择是启动 Java-Djavax.net.ssl.trustStoreType=WINDOWS-ROOT https://stackoverflow.com/a/52330588/1701388。但我还没有验证过这是否有效。

另一种方法是将您的证书添加到默认的 Java 证书存储（信任库）文件（cacerts）。它通常位于<JDK>/lib/sercurity/ or <JRE>/jre/lib/security/.

有多种方法可以添加证书（例如，使用各种 GUI 工具）。例如，

• 在命令行上

keytool.exe -import -storepass "changeit" -keystore "C:\Program Files (x86)\Java\jre1.8.0_144\lib\security\cacerts" -alias certificate.cer -file "C:\certificate.cer" -noprompt

• 使用 GUI 工具 https://github.com/GoogleContainerTools/jib/blob/master/docs/self_sign_cert.md#2-load-jre-ca-certificates called 密钥库浏览器

最后，对于那些想要获得更多解决此类 Java 证书问题的想法的人，请查看此内容comment https://github.com/GoogleContainerTools/jib/issues/1966#issuecomment-529662786.