Proxy hatası hangi Docker CA deposunu işaret ediyor?
Yetkili bir inceleme CA'sına güvenirken imaj çekmelerini, derleme indirmelerini ve konteyner uygulaması isteklerini ayırın.
Bir konteynerin içine şirket CA'sı eklemek, bir iş arkadaşınızın başarısız imaj çekmesini düzeltemez. Başarılı bir çekme de imajın içindeki uygulamanın denetlenen HTTPS hizmetine güvendiğini kanıtlamaz.
| İşlem | Araştırılacak güven |
|---|---|
| Kuruluşun inceleme proxy'si aracılığıyla imaj çekmek | Çekmeyi gerçekleştiren ana makine veya Docker ortamı |
| İmaj derlemesi sırasında indirmek | Derleme ortamı ve indiricisi |
| Çalışan uygulamadan HTTPS hizmeti çağırmak | İmajın işletim sistemi deposu veya uygulamanın kendi güven yapılandırması |
Hatayı karşı tarafı doğrulayan sürece kadar izleyin, ardından veren kuruluşu, ana makine adını ve el sıkışma aşamasını doğrulayın. Yetkili bir inceleme hizmeti, hedef sertifikayı kuruluşun CA'sıyla imzalayabilir. Bir HTTPS proxy dinleyicisindeki TLS hatası, onun üzerinden ulaşılan hedef sertifikasının hatası olduğu anlamına gelmez. Proxy IP'sini girmek herhangi bir güven materyali sağlamaz.
Onaylanmış genel veren sertifikasını ilgili ana makinenin, imaj dağıtımının veya uygulamanın desteklediği mekanizmayla kurun. Docker'ın CA rehberi ana makine ve konteyner depolarını kapsar, ancak CentOS yolu Debian veya Windows için taşınabilir bir talimat değildir. Oluşturulmuş bir pakete ekleme bir güncellemeyle geri alınabilir; bir Java uygulaması veya kendi CA yapılandırmasına sahip başka bir istemci işletim sistemi paketini tamamen yok sayabilir.
Kalıcı uygulama güveni için değişikliği onaylanmış imaj veya uygulama yapılandırma sürecine koyun. Çalışan tek bir konteynerde yapılan etkileşimli düzenleme, imajdan oluşturulan sonraki konteynerde bulunmayacaktır.
Yalnızca gerekli genel güven sertifikasını yetkili kanaldan dağıtın. CA özel anahtarını asla bir imaja koymayın ve bilinmeyen bir genel proxy'nin kök kurulum isteğini olağan kurulum olarak değerlendirmeyin. Amaçlanan depo yapılandırıldıktan sonra ana makine adı ve zincir doğrulamasını açık tutun.