説明
Docker Trusted Registry (DTR) からの自己署名証明書を信頼するには、証明書をすべてのクラスター ノードの適切な場所に配置し、Docker デーモンを再起動する必要があります。OS と Docker バージョンに応じて、証明書の場所は 2 つあります1:
*/etc/docker/certs.d/dtr.example.com/ca.crt: これは、Linux システムおよび Docker バージョン 1.13 以降の場合に推奨される場所です。このディレクトリは、Docker によってスキャンされ、各レジストリ ドメインの証明書とキーが取得されます2。
*お使いの OS 証明書パス: これは、他の OS および Docker バージョンのフォールバック場所です。OS の証明書ストアを見つけて、そこに証明書をコピーする必要があります。また、システム全体で証明書を信頼する必要があるため、OS3 によっては追加の手順が必要になる場合があります。
他のオプションは次の理由により正しくありません。
*「-trust-certificate ca.crt」を Docker クライアントに渡すことは有効なオプションではありません。Docker クライアントにはそのようなフラグはありません4。
*証明書を「/etc/docker/dtr/dtr.example.com.crt」に配置するのは有効な場所ではありません。証明書は、/etc/docker/dtr ディレクトリではなく、/etc/docker/certs.d ディレクトリにある必要があります1。
* - insecure-registry を Docker クライアントに渡すことは推奨されるオプションではありません。このフラグはレジストリの TLS 検証を無効にするため、通信が安全でなくなり、攻撃に対して脆弱になります。
参考文献:
*自己署名証明書を使用する | ドッカードキュメント
*安全でないレジストリをテストする | ドッカードキュメント
*TLS 証明書を信頼されたルート認証局としてホスト OS に追加します。ドッカードキュメント
*ドッカー | ドッカードキュメント
*[レジストリ サーバーを展開する | ドッカードキュメント]

説明
= コマンド docker Inspection Nodes は、コマンドラインから swarm クラスター内のすべてのノードをリストするわけではありません。docker Inspection は引数として 1 つ以上のオブジェクト名または ID を必要とするため、このコマンドは無効です1。swarm クラスター内のすべてのノードを一覧表示するには、マネージャー ノード 2 から docker node ls コマンドを使用する必要があります。このコマンドは、swarm2 内の各ノードの ID、ホスト名、ステータス、可用性、マネージャーのステータス、およびエンジンのバージョンを表示します。-f または --filter フラグを使用して、役割、ラベル、名前 2 などのさまざまな基準でノードをフィルタリングすることもできます。参考文献:
*1: docker 検査 | ドッカードキュメント
* 2: docker ノード ls | ドッカードキュメント