Na koje Docker CA skladište pokazuje greška proxyja?
Razdvojite povlačenje slika, preuzimanja tokom izgradnje i zahtjeve aplikacije u kontejneru kada vjerujete ovlaštenom inspekcijskom CA.
Dodavanje CA kompanije unutar kontejnera ne može popraviti neuspjelo povlačenje slike kod kolege. Uspješno povlačenje takođe ne dokazuje da aplikacija unutar slike vjeruje pregledanoj HTTPS usluzi.
| Radnja | Povjerenje koje treba istražiti |
|---|---|
| Povlačenje slike kroz inspekcijski proxy organizacije | Host ili Docker okruženje koje izvodi povlačenje |
| Preuzimanje tokom izgradnje slike | Okruženje izgradnje i njegov alat za preuzimanje |
| Pozivanje HTTPS usluge iz pokrenute aplikacije | OS skladište slike ili vlastita konfiguracija povjerenja aplikacije |
Pratite grešku do procesa koji provjerava drugu stranu, zatim potvrdite izdavaoca, naziv hosta i fazu rukovanja. Ovlaštena inspekcijska usluga može potpisati certifikat odredišta CA kompanije. TLS kvar na slušaču HTTPS proxyja nije automatski kvar certifikata odredišta do kojeg se dolazi kroz njega. Unos IP adrese proxyja ne daje nikakav materijal povjerenja.
Instalirajte odobreni javni certifikat izdavaoca kroz podržani mehanizam odgovarajućeg hosta, distribucije slike ili aplikacije. Dockerove smjernice za CA pokrivaju skladišta hosta i kontejnera, ali putanja za CentOS nije prenosivo uputstvo za Debian ili Windows. Dodavanje generisanom paketu može poništiti ažuriranje; Java aplikacija ili drugi klijent s vlastitom CA konfiguracijom može u potpunosti zanemariti paket OS-a.
Za trajno povjerenje aplikacije stavite promjenu u odobreni proces konfiguracije slike ili aplikacije. Interaktivno uređivanje jednog pokrenutog kontejnera neće postojati u sljedećem kontejneru stvorenom iz slike.
Širite samo potrebni javni certifikat povjerenja ovlaštenim kanalom. Nikada ne stavljajte privatni ključ CA u sliku i ne tretirajte zahtjev nepoznatog javnog proxyja za instalaciju korijena kao obično postavljanje. Držite provjeru naziva hosta i lanca uključenom nakon što je željeno skladište konfigurirano.