某些镜像(例如Windows基本镜像)包含伪装,这些伪造的分发受许可证限制。将这些镜像推送到注册表时,不包括受限的工件。
要为特定注册表覆盖此行为,请使用--allow-nondistributable-artifacts以下形式之一的 选项:
--allow-nondistributable-artifacts myregistry:5000 告诉Docker守护程序将不可分发的工件推送到myregistry:5000。
--allow-nondistributable-artifacts 10.1.0.0/16 告诉Docker守护程序将不可分发的工件推送到其IP地址位于CIDR语法描述的子网内的所有注册表中。
此选项可以多次使用。
当将包含不可分发的工件的镜像推送到air-gapped网络上的注册表时,此选项很有用,这样该网络上的主机可以提取镜像而无需连接到其他服务器。
不可分发的工件通常在如何以及在何处可以分发和共享有限制。仅使用此功能将工件推送到私有注册表,并确保您遵守涵盖重新分发不可分发工件的所有条款。