Proxy xatosi qaysi Docker CA omboriga ishora qiladi?
Ruxsat etilgan tekshiruv CA-siga ishonishda image tortishlar, build paytidagi yuklab olishlar va konteyner ilovasi so'rovlarini ajrating.
Konteyner ichiga kompaniya CA-sini qo'shish hamkasbning muvaffaqiyatsiz image tortishini tuzata olmaydi. Muvaffaqiyatli tortish ham image ichidagi ilova tekshirilgan HTTPS xizmatiga ishonishini isbotlamaydi.
| Amal | Tekshiriladigan ishonch |
|---|---|
| Tashkilotning tekshiruv proxyi orqali image tortish | Tortishni bajaradigan host yoki Docker muhiti |
| Image build vaqtida yuklab olish | Build muhiti va uning yuklagichi |
| Ishlayotgan ilovadan HTTPS xizmatini chaqirish | Image'ning OS ombori yoki ilovaning o'z ishonch sozlamasi |
Xatoni qarshi tomonni tekshiradigan jarayongacha kuzatib boring, so'ng chiqaruvchi, host nomi va handshake bosqichini tasdiqlang. Ruxsat etilgan tekshiruv xizmati maqsad sertifikatiga tashkilot CA-si bilan imzo chekishi mumkin. HTTPS proxy tinglovchisidagi TLS xatosi u orqali yetib boriladigan maqsad sertifikatining xatosi avtomatik emas. Proxy IP-sini kiritish hech qanday ishonch materialini bermaydi.
Tasdiqlangan ommaviy chiqaruvchi sertifikatini tegishli host, image tarqatish yoki ilovaning qo'llab-quvvatlaydigan mexanizmi orqali o'rnating. Docker'ning CA yo'riqnomasi host va konteyner omborlarini qamrab oladi, biroq CentOS yo'li Debian yoki Windows uchun ko'chiriladigan ko'rsatma emas. Yaratilgan to'plamga qo'shilgan narsa yangilanish bilan bekor qilinishi mumkin; Java ilovasi yoki o'z CA sozlamasiga ega boshqa mijoz OS to'plamini butunlay e'tiborsiz qoldirishi mumkin.
Ilova ishonchi doimiy bo'lishi uchun o'zgartirishni tasdiqlangan image yoki ilova sozlash jarayoniga kiriting. Ishlab turgan bitta konteynerdagi interaktiv tahrir image'dan yaratiladigan keyingi konteynerda bo'lmaydi.
Faqat zarur ommaviy ishonch sertifikatini vakolatli kanal orqali tarqating. Hech qachon image ichiga CA maxfiy kalitini qo'ymang va noma'lum ommaviy proxyning root o'rnatish so'rovini oddiy sozlash deb qabul qilmang. Mo'ljallangan ombor sozlangandan so'ng host nomi va zanjir tekshiruvini yoqilgan holda saqlang.