Duka gani la CA la Docker kosa la proksi linaelekeza?
Tenganisha uvutaji wa picha, upakuaji wa wakati wa build na maombi ya programu ya kontena unapotumaini CA ya ukaguzi iliyoidhinishwa.
Kuongeza CA ya kampuni ndani ya kontena hakuwezi kurekebisha uvutaji wa picha ulioshindikana wa mwenzako. Uvutaji uliofaulu pia hauthibitishi kuwa programu iliyo ndani ya picha inaamini huduma ya HTTPS iliyokaguliwa.
| Operesheni | Uaminifu wa kuchunguza |
|---|---|
| Kuvuta picha kupitia proksi ya ukaguzi ya shirika | Mwenyeji au mazingira ya Docker yanayofanya uvutaji |
| Kupakua wakati wa build ya picha | Mazingira ya build na kipakuzi chake |
| Kuita huduma ya HTTPS kutoka kwa programu inayoendesha | Hifadhi ya OS ya picha au usanidi wa uaminifu wa programu yenyewe |
Fuatilia kosa hadi kwenye mchakato unaothibitisha upande mwingine, kisha thibitisha mtoaji, jina la mwenyeji na hatua ya handshake. Huduma ya ukaguzi iliyoidhinishwa inaweza kusaini cheti cha lengo kwa CA ya shirika. Kushindikana kwa TLS kwenye kisikilizaji cha proksi ya HTTPS si kushindikana kwa cheti cha lengo kinachofikiwa kupitia hiyo kiotomatiki. Kuingiza IP ya proksi hakutoi nyenzo yoyote ya uaminifu.
Sakinisha cheti cha umma cha mtoaji kilichoidhinishwa kupitia utaratibu unaotumika wa mwenyeji, usambazaji wa picha au programu husika. Mwongozo wa CA wa Docker unashughulikia hifadhi za mwenyeji na kontena, lakini njia ya CentOS si maagizo yanayoweza kuhamishwa kwa Debian au Windows. Kuongeza kwenye kifurushi kilichotengenezwa kunaweza kubatilishwa na sasisho; programu ya Java au mteja mwingine mwenye usanidi wake wa CA anaweza kupuuza kabisa kifurushi cha OS.
Kwa uaminifu wa kudumu wa programu, weka mabadiliko katika mchakato ulioidhinishwa wa usanidi wa picha au programu. Uhariri wa mwingiliano kwenye kontena moja linaloendesha hautakuwepo kwenye kontena linalofuata linaloundwa kutoka kwa picha.
Sambaza tu cheti cha uaminifu cha umma kinachohitajika kupitia kituo kilichoidhinishwa. Kamwe usiweke ufunguo wa faragha wa CA kwenye picha na usichukue ombi la usakinishaji wa mzizi kutoka kwa proksi ya umma isiyojulikana kama usanidi wa kawaida. Endelea kuweka uthibitishaji wa jina la mwenyeji na mnyororo ukiwa umewaka baada ya hifadhi inayokusudiwa kusanidiwa.