Прокси катасы кайсы Docker CA кампасын көрсөтөт?
Укуктуу текшерүү CA-сына ишенүүдө image тартууларды, build учурундагы жүктөөлөрдү жана контейнер тиркемесинин сурамдарын ажыратыңыз.
Контейнердин ичинде компаниянын CA-сын кошуу кесиптештин ийгиликсиз image тартуусун оңдой албайт. Ийгиликтүү тартуу да image ичиндеги тиркеме текшерилген HTTPS кызматына ишенээрин далилдебейт.
| Операция | Изилденүүчү ишеним |
|---|---|
| Уюмдун текшерүү проксиси аркылуу image тартуу | Тартууну аткарган хост же Docker чөйрөсү |
| Image build учурунда жүктөө | Build чөйрөсү жана анын жүктөөчүсү |
| Иштеп жаткан тиркемеден HTTPS кызматын чакыруу | Image'дин OS кампасы же тиркеменин өзүнүн ишеним конфигурациясы |
Катаны каршы тарапты текшерүүчү процессke чейин байкаңыз, анан эмитентти, хост атын жана handshake баскычын ырастаңыз. Укуктуу текшерүү кызматы максаттык сертификатка уюмдун CA-сы менен кол коюшу мүмкүн. HTTPS прокси угуучусундагы TLS катасы анын аркылуу жеткен максаттык сертификаттын катасы автоматтык түрдө эмес. Проксинин IP-син киргизүү ишеним материалын бербейт.
Бекитилген ачык эмитент сертификатын тиешелүү хосттун, image таратуунун же тиркеменин колдогон механизми аркылуу орнотуңуз. Dockerдин CA боюнча көрсөтмөсү хост жана контейнер кампаларын камтыйт, бирок CentOS жолу Debian же Windows үчүн өткөрмө көрсөтмө эмес. Түзүлгөн топтомго кошуу жаңыртуу менен жокко чыгарылышы мүмкүн; Java тиркемеси же өзүнүн CA конфигурациясы бар башка кардар OS топтомун таптакыр этибарга албашы мүмкүн.
Тиркеменин туруктуу ишеними үчүн өзгөртүүнү бекитилген image же тиркеме конфигурациялоо процессине киргизиңиз. Иштеп жаткан бир контейнерге интерактивдүү түзөтүү image'ден түзүлгөн кийинки контейнерде болбойт.
Тек керектүү ачык ишеним сертификатын укуктуу канал аркылуу таратыңыз. Эч качан image'ге CA жеке ачкычын салбаңыз жана белгисиз ачык проксинин root орнотуу сурамын кадимки жөндөө катары кабыл албаңыз. Көздөлгөн кампа конфигурациялангандан кийин хост атын жана чынжырды текшерүүнү күйүк тутуңуз.