5050 жеж

Или 5050 открыть все таки надо?

а не, это контейнер

Она по другому sni будет на 443 дефолтно

Только сильно от инсталяции зависит

Омнибас из репы стандартно

Вот вариант как выкинуть на 5050

А вот как под своим отдельным доменом на 443

как я понял если из коробки то надо допустим letsencrypt включить и открыть 5050

или я не так понял?

Прочти всю доку и реши че ты хочешь)

Там из коробки и то и то заработает

Всем привет,
Настраиваю сборку докер образов по стандарту

build:
  image: docker:stable
  stage: build_image
  tags:
    - kubernetes
  variables:
    DOCKER_HOST: tcp://localhost:2375
    DOCKER_DRIVER: overlay2
    DOCKER_TLS_CERTDIR: ""
  services:
    - docker:stable-dind
  before_script:
    - docker login -u "$CI_REGISTRY_USER" -p "$CI_REGISTRY_PASSWORD" $CI_REGISTRY
  script:
    - docker build -f Dockerfile --pull --build-arg REVISION=latest --cache-from $CI_REGISTRY_IMAGE -t $CI_REGISTRY_IMAGE:latest .
    - docker push $CI_REGISTRY_IMAGE:latest

Но в этот раз инстанс Gitlab (на физ сервере) подписан сертификатом Sectigo, и на этапе docker login получаю это:

Error response from daemon: Get https://gitlab.site.kz:5005/v2/: x509: certificate signed by unknown authority

кто сталкивался с подобным?
Залез внутрь контейнера, дак там в /usr/local/share/ca-certificates/ есть всевозможные корневые кроме Sectigo!
Как аккуратно воткнуть сертификат в docker?

ранее сам гит ругался на хост, но я добавил серт через update-ca-certificates, а для докера нужно ребутнуть сервис.. И вот как ребутнуть сервис docker:dind, который не напрямую в контейнере?

причем тут dind?

ну, собери свой dind с актуальными корневыми

ругается же докер, что недоверенный регистри