Melyik Docker CA-tárra mutat a proxy hibája?
Válassza szét az image-lehúzásokat, a build közbeni letöltéseket és a konténeralkalmazás kéréseit, amikor egy engedélyezett ellenőrzési CA-ban bízik.
Vállalati CA hozzáadása egy konténeren belül nem javítja a kolléga sikertelen image-lehúzását. A sikeres lehúzás sem bizonyítja, hogy az image-en belüli alkalmazás megbízik az ellenőrzött HTTPS-szolgáltatásban.
| Művelet | Vizsgálandó bizalom |
|---|---|
| Image lehúzása a szervezet ellenőrző proxyján keresztül | A lehúzást végző gazdagép vagy Docker-környezet |
| Letöltés az image buildje közben | A build környezet és annak letöltője |
| HTTPS-szolgáltatás hívása a futó alkalmazásból | Az image operációs rendszerének tára vagy az alkalmazás saját bizalmi konfigurációja |
Kövesse a hibát a partnert ellenőrző folyamatig, majd erősítse meg a kibocsátót, a gazdagépnevet és a kézfogás szakaszát. Egy engedélyezett ellenőrző szolgáltatás a szervezet CA-jával aláírhatja a cél-tanúsítványt. Egy HTTPS-proxy-figyelő TLS-hibája nem automatikusan a rajta keresztül elért cél-tanúsítvány hibája. A proxy IP-címének megadása nem nyújt bizalmi anyagot.
Telepítse a jóváhagyott nyilvános kibocsátói tanúsítványt az érintett gazdagép, image-terjesztés vagy alkalmazás által támogatott mechanizmuson keresztül. A Docker CA-útmutatása lefedi a gazdagép- és konténertárakat, de a CentOS-útvonal nem hordozható utasítás Debian vagy Windows esetén. Egy létrehozott köteghez hozzáadott elem egy frissítéssel visszavonható; egy Java-alkalmazás vagy egy másik, saját CA-konfigurációval rendelkező kliens teljesen figyelmen kívül hagyhatja az OS kötegét.
A tartós alkalmazásbizalom érdekében a módosítást a jóváhagyott image- vagy alkalmazáskonfigurációs folyamatba tegye. Egy futó konténer interaktív szerkesztése nem lesz jelen az image-ből létrehozott következő konténerben.
Csak a szükséges nyilvános bizalmi tanúsítványt terjessze az engedélyezett csatornán. Soha ne tegyen CA titkos kulcsot image-be, és ne kezelje egy ismeretlen nyilvános proxy root-telepítési kérését szokásos beállításként. A kívánt tár konfigurálása után tartsa bekapcsolva a gazdagépnév és a lánc ellenőrzését.