Proxy xətası hansı Docker CA anbarına işarə edir?
Səlahiyyətli yoxlama CA-sına etibar edərkən image çəkmələrini, build yükləmələrini və konteyner tətbiqi sorğularını ayırın.
Konteynerin içində şirkət CA-sı əlavə etmək həmkarınızın uğursuz image çəkməsini düzəldə bilməz. Uğurlu çəkmə də image daxilindəki tətbiqin yoxlanılan HTTPS xidmətinə etibar etdiyini sübut etmir.
| Əməliyyat | Araşdırılmalı etibar |
|---|---|
| Təşkilatın yoxlama proxy-si vasitəsilə image çəkmək | Çəkməni icra edən host və ya Docker mühiti |
| Image build zamanı yükləmək | Build mühiti və onun yükləyicisi |
| İşləyən tətbiqdən HTTPS xidmətinə müraciət etmək | Image-in OS anbarı və ya tətbiqin öz etibar konfiqurasiyası |
Xətanı qarşı tərəfi yoxlayan prosesə qədər izləyin, sonra buraxanı, host adını və əl sıxma mərhələsini təsdiqləyin. Səlahiyyətli yoxlama xidməti hədəf sertifikatını təşkilatın CA-sı ilə imzalaya bilər. HTTPS proxy dinləyicisində TLS uğursuzluğu onun vasitəsilə çatılan hədəf sertifikatının uğursuzluğu deyil. Proxy IP-sinin daxil edilməsi heç bir etibar materialı vermir.
Təsdiqlənmiş ictimai buraxan sertifikatını müvafiq host, image paylanması və ya tətbiqin dəstəklədiyi mexanizmlə quraşdırın. Docker-in CA təlimatı host və konteyner anbarlarını əhatə edir, lakin CentOS yolu Debian və ya Windows üçün portativ təlimat deyil. Yaradılmış paketə əlavə etmə yeniləmə ilə ləğv oluna bilər; Java tətbiqi və ya öz CA konfiqurasiyası olan başqa klient OS paketini tamamilə görməzdən gələ bilər.
Davamlı tətbiq etibarı üçün dəyişikliyi təsdiqlənmiş image və ya tətbiq konfiqurasiyası prosesinə qoyun. İşləyən bir konteynerə interaktiv redaktə image-dən yaradılan növbəti konteynerdə olmayacaq.
Yalnız tələb olunan ictimai etibar sertifikatını səlahiyyətli kanal vasitəsilə paylayın. Heç vaxt image-ə CA özəl açarı qoymayın və tanımadığı ictimai proxy-nin kök quraşdırma tələbini adi quraşdırma kimi qəbul etməyin. Nəzərdə tutulan anbar konfiqurasiya edildikdən sonra host adı və zəncir yoxlamasını aktiv saxlayın.