Lỗi proxy chỉ tới kho CA Docker nào?
Tách biệt việc kéo image, tải xuống khi build và các yêu cầu của ứng dụng trong container khi tin cậy một CA kiểm tra được ủy quyền.
Thêm CA của công ty vào bên trong container không thể khắc phục việc kéo image thất bại của đồng nghiệp. Việc kéo thành công cũng không chứng minh rằng ứng dụng bên trong image tin cậy dịch vụ HTTPS được kiểm tra.
| Thao tác | Niềm tin cần điều tra |
|---|---|
| Kéo một image qua proxy kiểm tra của tổ chức | Máy chủ hoặc môi trường Docker thực hiện việc kéo |
| Tải xuống trong quá trình build image | Môi trường build và trình tải xuống của nó |
| Gọi một dịch vụ HTTPS từ ứng dụng đang chạy | Kho OS của image hoặc cấu hình tin cậy riêng của ứng dụng |
Truy vết lỗi tới tiến trình xác minh đối tác, sau đó xác nhận nhà phát hành, tên máy chủ và giai đoạn bắt tay. Một dịch vụ kiểm tra được ủy quyền có thể ký chứng chỉ đích bằng CA của tổ chức. Lỗi TLS tại trình lắng nghe proxy HTTPS không tự động là lỗi của chứng chỉ đích đạt được qua nó. Việc nhập IP của proxy không cung cấp vật liệu tin cậy nào.
Cài đặt chứng chỉ nhà phát hành công khai đã được phê duyệt thông qua cơ chế được hỗ trợ của máy chủ, bản phân phối image hoặc ứng dụng liên quan. Hướng dẫn CA của Docker bao gồm kho của máy chủ và container, nhưng đường dẫn CentOS không phải là chỉ dẫn di động cho Debian hay Windows. Việc thêm vào một gói được tạo có thể bị hủy bỏ bởi bản cập nhật; một ứng dụng Java hoặc ứng dụng khách khác có cấu hình CA riêng có thể bỏ qua hoàn toàn gói của hệ điều hành.
Để niềm tin của ứng dụng được duy trì, hãy đưa thay đổi vào quy trình cấu hình image hoặc ứng dụng đã được phê duyệt. Chỉnh sửa tương tác trên một container đang chạy sẽ không có trong container tiếp theo được tạo từ image.
Chỉ phân phối chứng chỉ tin cậy công khai cần thiết qua kênh được ủy quyền. Không bao giờ đặt khóa riêng CA trong image và không coi yêu cầu cài đặt gốc từ một proxy công khai không quen thuộc là thiết lập thông thường. Giữ bật xác minh tên máy chủ và chuỗi sau khi kho mong muốn được cấu hình.