Na koje Docker CA spremište pokazuje greška proxyja?
Razdvojite povlačenja slika, preuzimanja tijekom izgradnje i zahtjeve aplikacije u kontejneru kada se vjeruje ovlaštenom inspekcijskom CA.
Dodavanje CA tvrtke unutar kontejnera ne može popraviti neuspjelo povlačenje slike kod kolege. Uspješno povlačenje također ne dokazuje da aplikacija unutar slike vjeruje pregledanoj HTTPS usluzi.
| Radnja | Povjerenje koje treba istražiti |
|---|---|
| Povlačenje slike kroz inspekcijski proxy organizacije | Host ili Docker okruženje koje izvodi povlačenje |
| Preuzimanje tijekom izgradnje slike | Okruženje izgradnje i njegov alat za preuzimanje |
| Pozivanje HTTPS usluge iz pokrenute aplikacije | OS spremište slike ili vlastita konfiguracija povjerenja aplikacije |
Pratite grešku do procesa koji provjerava drugu stranu, zatim potvrdite izdavatelja, naziv hosta i fazu rukovanja. Ovlaštena inspekcijska usluga može potpisati certifikat odredišta CA tvrtke. TLS kvar na slušatelju HTTPS proxyja nije automatski kvar certifikata odredišta do kojeg se dolazi kroz njega. Unos IP adrese proxyja ne daje nikakav materijal povjerenja.
Instalirajte odobreni javni certifikat izdavatelja kroz podržani mehanizam odgovarajućeg hosta, distribucije slike ili aplikacije. Dockerove smjernice za CA pokrivaju spremišta hosta i kontejnera, ali putanja za CentOS nije prenosiva uputa za Debian ili Windows. Dodavanje generiranom paketu može poništiti ažuriranje; Java aplikacija ili drugi klijent s vlastitom CA konfiguracijom može u potpunosti zanemariti paket OS-a.
Za trajno povjerenje aplikacije stavite promjenu u odobreni proces konfiguracije slike ili aplikacije. Interaktivno uređivanje jednog pokrenutog kontejnera neće postojati u sljedećem kontejneru stvorenom iz slike.
Širite samo potrebni javni certifikat povjerenja ovlaštenim kanalom. Nikada ne stavljajte privatni ključ CA u sliku i ne tretirajte zahtjev nepoznatog javnog proxyja za instalaciju korijena kao obično postavljanje. Držite provjeru naziva hosta i lanca uključenom nakon što je željeno spremište konfigurirano.