도커 다시로드 인증서

Question

나는 또한 내가 필요

/etc/docker/certs.d/myregistry/에 배치 된 새 인증서를 사용하는 것이 좋습니다 다른 서버로 내 레지스트리를 이동할 계획입니다 모든 서버에 인증서를 배포 할 수 있지만 실제로는 새 인증서 파일을 "로드"하기 위해 docker 데몬을 다시 시작하지 않으려 고합니다. 모든 컨테이너를 다시 시작하지 않고 인증서 파일을 다시로드하는 방법이 있습니까?

"kill -HUP"명령을 사용하면 인증서 파일을 다시로드 할 수 있습니까? 인증서 파일을 바꿀 때 예상대로 작동하지 않는 것 같습니다. 고정 표시기 데몬을 다시 시작하지 않고, 방법이없는 경우

나는 그것이 고정 표시기 데몬을 다시 시작할 때, 복원 라이브 지원 고정 표시기 버전 13에 가능한 것, 도커 버전 1.10.3

을 사용하고 있습니다? - 컨테이너를 다시 시작하지 않고도 데몬을 다시 시작하고 인증서를 다시로드 할 수 있습니다.

감사합니다.

Answer 1

질문에 언급되어 있지 않으므로 docker registry이 현재 Nginx 뒤에 있다고 생각합니다. 그렇다면, 당신은 다음 명령을 사용하여 Nginx를 다시로드 할 수 있습니다 : 다음 정상적으로 종료 작업자 프로세스가 참조하는 구성을 Nginx가 SIGHUP을 받았을 때

sudo service nginx reload

, 그것은 다시로드 (및 확인) 것, 그리고 ssl certs를 읽고 이전 구성. 새 작업자가 새 구성을 자동으로 사용합니다.