Cire hotunan tushen Docker: proxy na magini da hujjojin gini
Hujjojin proxy da ake bayarwa ga matakan gini ba sa daidaita kowane bukatar rijista da maginin ke yi. Gano maginin da ke warware hoton tushe.
Gini na iya gazawa yayin warware FROM kafin kowane matakin saukar da fakiti na Dockerfile ya gudana. Abokin ciniki na rijista na maginin yana bukatar hanyarsa ta kansa don samun wannan hoton tushe.
| Aiki | Bangaren da ke bukatar hanyar |
|---|---|
| Warware da kawo hoton tushe | Abokin ciniki na rijista na maginin |
| Saukarwa yayin RUN | Tsarin da ke gudanar da matakin gini |
| Kira API a lokacin gudana | Manhajar da ke gudana |
Gano maginin
Direban Docker na asali ya ta'allaka ne kan daemon. Sauran direbobin Buildx na iya amfani da kwandon BuildKit na musamman, Kubernetes, ko sabis na nesa. Daidaita hanyar proxy da direban da aka zaba ke goyon baya a inda wannan ma'aikacin ke gudana.
Proxy na loopback a kwamfutar tafi-da-gidanka ba ya samuwa kai tsaye daga ma'aikaci na nesa, kuma gyara daemon na gida ba ya sake daidaita wannan maginin na nesa.
ARG kafin FROM na iya taimakawa wajen zabar maganar hoto. Amma ta haka ba ya daidaita hanyar cibiyar sadarwa ta abokin ciniki na rijista. Umarnin RUN na baya da ke rubuta saitunan fakiti ko shigar da takaddun shaida ba za su iya gyara wannan bukata ta farko ba.
Amana, asusu, da bayanan da aka ajiye
Kayan CA da aka amince da su dole ne su kasance ga bangaren da ke tabbatar da haɗin rijista na farko. Takardun shaidar rijista da na proxy suna ba da izini ga bangarori daban-daban; shiga rijista ba zai iya amsa 407 na proxy ba.
Ma'aikacin da ke sake amfani da bayanan hoto da aka ajiye na iya rashin maimaita bukatar cibiyar sadarwa ɗaya da sabon ma'aikaci. Kwatanta aikin da aka rubuta a zahiri. Da zarar samun hoton tushe ya yi aiki ta hanyar da aka nufa, bincika duk wata saukar matakin gini na gaba a wannan iyaka ta gaba.