dind лучше указывать конкретную версию. Помню после перехода с 18 на 19 вроде у всех поотваливались сборки никто не знал чего делать. До сих пор на 19 глюки какие-то с самоподписными сертификатами реестра.

почему не серт в доверенные в образ

С х

См. выше) Либо логин работает, либо билд.

Логин ничего не значит

Это мелочь

Дратути. А как пушить?

Я имеею ввиду саццес

Имеет

Коллеги, привет!
Подскажите, плз, у кого гитлаб с гитлаб реджистри с самоподписанными SSL сетрификатами, как вы забарываете проблему с работой с реджистри из раннера, который докер в докер (точнее, из раннера, который развернут официальным хелм чартом в кубере и внутри себя билдит докер образы)? Документацию к докеру читал, сертификат на уровне ОС и на уровне докера подключил, проверил — работает, логин проходит, но билд не работает, т.к. не доступен демон докера (из-за того, что указал DOCKER_TLS_CERTDIR). Т.е. либо билд без логина, либо логин без билда. Решил перейти на канико, вроде все ОК, локально билд проходит, но не получается залогиниться в реджистри: ошибка 400 The plain HTTP request was sent to HTTPS port. Реджистри, естественно, с HTTPS, иначе бы и вопроса не было. Документацию к канико читал, чтобы был plain HTTP, нужен специальный параметр, который я не указываю. Есть какие-то еще варианты? Заранее спасибо!

А то, что у тебя там оказался например nginx с return 200, это уе не его проблемы

А то, что у тебя там оказался например nginx с return 200, это уе не его проблемы

Я имеею ввиду саццес

Там не доходит до саксесса. Ругается на серт, если не указать DOCKER_TLS_CERTDIR (ну и если не подложить серт, как ты предлагаешь), а если его указать, то ломается билд, т.к. не может достучаться до докера, т.к. на последнем отключен TLS, а включать его в моем случае ебнешься.