Zein Docker CA biltegiri seinalatzen dio proxy akatsak?
Bereizi irudi deskargak, build deskargak eta edukiontziko aplikazioaren eskaerak baimendutako ikuskapen CA bat fidatzean.
Enpresaren CA bat edukiontzi barruan gehitzeak ez du lankide baten irudi deskarga hutsa konpontzen. Deskarga ongi egiteak ere ez du frogatzen irudi barruko aplikazioak ikuskatutako HTTPS zerbitzua fidatzen duenik.
| Eragiketa | Ikertzeko fidata |
|---|---|
| Irudi bat erakundearen ikuskapen proxyaren bidez deskargatzea | Deskarga egiten duen ostalaria edo Docker ingurunea |
| Irudi baten build garaian deskargatzea | Build ingurunea eta haren deskargatzailea |
| HTTPS zerbitzu bat deitzea martxan dagoen aplikaziotik | Irudiaren OS biltegia edo aplikazioaren beraren fida konfigurazioa |
Jarraitu errorea parekidea egiaztatzen duen prozesuraino, eta gero berretsi igortzailea, ostalari izena eta handshake fasea. Baimendutako ikuskapen zerbitzu batek helmugako ziurtagiria erakundearen CArekin sinatu dezake. HTTPS proxy entzule bateko TLS hutsegitea ez da automatikoki haren bidez iristen den helmugako ziurtagirian huts egitea. Proxyaren IPa sartzeak ez du fida materialik ematen.
Instalatu onartutako igortzaile ziurtagiri publikoa dagokion ostalariaren, irudi banaketaren edo aplikazioaren mekanismo onartuaren bidez. Dockerren CA gidaritzak ostalari eta edukiontzi biltegiak estaltzen ditu, baina CentOS bide bat ez da Debian edo Windowsentzako argibide eramangarria. Sortutako sorta bati gehitzea eguneratze batek desegin dezake; Java aplikazio batek edo bere CA konfigurazioa duen beste bezero batek OS sorta erabat alde batera utz dezake.
Aplikazioaren fida iraunkorra lortzeko, jarri aldaketa onartutako irudi edo aplikazio konfigurazio prozesuan. Martxan dagoen edukiontzi batean egindako edizio interaktiboa ez da egongo iruditik sortutako hurrengo edukiontzian.
Banatu beharrezko fida ziurtagiri publikoa soilik baimendutako kanalaren bidez. Inoiz ez jarri CA gako pribaturik irudi batean, eta ez hartu proxy publiko ezezagun baten erro instalazio eskaera ohiko ezarpen gisa. Eutsi ostalari izenaren eta katearen egiaztapena piztuta nahi den biltegia konfiguratu ondoren.