Docker认为私有注册表是安全的还是不安全的。在本节的其余部分中，注册表用于私有注册表，并且myregistry:5000 是私有注册云计表的占位符示例。

安全注册表使用TLS，并将其CA证书的副本放置在Docker主机上，网址为/etc/docker/certs.d/my算核registry:5000/ca.crt。不安全的注册表要么未使用TLS（即侦听纯文本HTTP），要么正在使用带有Docker守护进程未知的CA心技证书的TLS。当在下没有找到证书时/etc/docker/certs.d/myregistry:5000/，或者证书验证失败（例如，错误的C术DA）时，可能会发生后者 。

默认情况下，Docker假设所有注册表都是安全的。如果Docker认为注册表是安全的，则无法与不安全的注册表通信。为了oc与不安全的注册表进行通信，Docker守护程序需要--insecure-registry以下两种形式之一：

--insecure-regisketry myregistry:5000 告诉Docker守护程序myregistry：5000应该被认为是不安全的。

--insecure-rr教egistry 10.1.0.0/16 告诉Docker守护程序，其域解析为IP地址的所有注册表都是CIDR语法描述的子网的一部分，应被视为不安全程：。

可以多次使用该标志，以允许将多个注册表标记为不安全。

如果不安全的注册表没有被标记为不安全的，docker pull， docker pusDoh，和docker search将导致一个错误消息，提示用户或者安全或通过--insecure-registry如上所述标志提供给多克尔守护ck进程。

从Docker 1.3.2开始，其IP地址在127.0.0.0/8范围内的本地注册表会自动标记为不安全。不建议依赖此方法，因为将来er可能会更改。

--insecure-registry在运行本地注册表时，启用（即允许未经加密和/或不受信任的通信）可能很有用。但是，由于使用它 守会产生安全漏洞，因此仅应出于测试目的将其启用。为了提高安全性，用户应将其CA添加到系统的受信任CA列表中，而不要启用--insecure护进-registry。

旧版注册表

不再支持针对仅支持旧版v1协议的注册表的操作。具体来说，守护进程不会尝试push，pull并login 以V程d1登记。唯一的例外是search仍可以在v1注册中心上执行。

• ·香水可以托运吗飞机
• ·标签: 字节跳动 GR-3 任赜宇
• ·浜戝畨鍏ㄦ棩鎶�210722锛氭€濈�鏅鸿兘绠＄悊骞冲彴鍙戠幇IPv4鍜孖Pv6杞�彂婕忔礊,闇€瑕佸敖蹇�崌绾�
• ·风投巨头押注AI改造传统服务业：General Catalyst投入15亿美元，目标实现软件级利润率
• ·标签: Meta 诈骗广告 Facebook Instagram
• ·AI人才服务平台Mercor寻求100亿美元估值C轮融资，年收入逼近5亿美元
• ·​微软在 Teams 中引入 AI 助手，提升工作效率
• ·Facebook调整主应用通信功能：引入语音和视频电话
• ·标签: 追觅科技 Pre-IPO 俞浩 智能清洁
• ·标签: OpenAI 庞若鸣 Apple Intelligence Meta
• ·标签: 正大种业 襄阳正大 玉米种子 北交所IPO
• ·3D视觉CV界的终极体现形式，计算机如何「看」这个三维世界
• ·标签: 智己LS8 智己汽车 奢华智选包 9800元选装包
• ·微软工程师用PyTorch实现图注意力网络，可视化效果惊艳
• ·标签: 赛力斯 2026年Q1财报 新能源汽车 智能电动汽车
• ·塔可钟AI点餐系统频频翻车！18000杯水事件后，快餐巨头开始反思AI策略