צו וועלכן Docker CA־קראָם ווײַזט דער פּראָקסי־פֿעלער?
טיילט אָפּ image־ציאונגען, build־אַראָפּלאָדונגען און די פֿאָדערונגען פֿון דער קאָנטיינער־אַפּליקאַציע ווען מען פֿאַרטרויט אַ באַויליקטער אינספּעקציע־CA.
צולייגן אַ פֿירמע־CA אין אַ קאָנטיינער קען נישט פֿאַרריכטן אַ מיסגעראַטנע image־ציאונג בײַ אַ קאָלעגע. אַ געראָטענע ציאונג באַווײַזט אויך נישט אַז די אַפּליקאַציע אין דער image פֿאַרטרויט דעם אינספּעקטירטן HTTPS־דינסט.
| אָפּעראַציע | צו פֿאָרשן די פֿאַרטרויען |
|---|---|
| ציען אַ image דורך דער אינספּעקציע־פּראָקסי פֿון דער אָרגאַניזאַציע | דער האָסט אָדער די Docker־סבֿיבֿה וואָס פֿירט אויס די ציאונג |
| אַראָפּלאָדן בעת אַ image־build | די build־סבֿיבֿה און איר אַראָפּלאָדער |
| רופֿן אַ HTTPS־דינסט פֿון דער לויפֿנדיקער אַפּליקאַציע | די OS־קראָם פֿון דער image אָדער די אייגענע פֿאַרטרויען־קאָנפֿיגוראַציע פֿון דער אַפּליקאַציע |
נאָכגייט דעם פֿעלער ביז דעם פּראָצעס וואָס באַשטעטיקט די אַנדער זײַט, און באַשטעטיקט דערנאָך דעם אַרויסגעבער, דעם האָסט־נאָמען און דעם handshake־שריט. אַ באַויליקטער אינספּעקציע־דינסט קען אונטערשרייַבן דעם ציל־סערטיפֿיקאַט מיט דער CA פֿון דער אָרגאַניזאַציע. אַ TLS־פֿעלער בײַ אַ HTTPS־פּראָקסי־צוהערער איז נישט אויטאָמאַטיש אַ פֿעלער פֿון דעם ציל־סערטיפֿיקאַט וואָס מען דערגרייכט דורך אים. אַרײַנגעבן די IP פֿון דער פּראָקסי גיט קיין פֿאַרטרויען־מאַטעריאַל.
ינסטאַלירט דעם באַויליקטן עפֿנטלעכן אַרויסגעבער־סערטיפֿיקאַט דורך דעם געשטיצטן מעקאַניזם פֿון דעם ריכטיקן האָסט, image־פֿאַרשפּרײַטונג אָדער אַפּליקאַציע. די CA־אָנווײַזונג פֿון Docker דעקט די קראָמען פֿון האָסט און קאָנטיינער, אָבער אַ CentOS־וועג איז נישט קיין איבערטראָגבאַרע אָנווײַזונג פֿאַר Debian אָדער Windows. אַ צולייגונג צו אַ פּאַק פֿון אַ גענערירטן בינטל קען ווערן אומגעקערט דורך אַ דערהײַנטיקונג; אַ Java־אַפּליקאַציע אָדער אַן אַנדער קליענט מיט איר אייגענער CA־קאָנפֿיגוראַציע קען גאָר איגנאָרירן דאָס OS־בינטל.
פֿאַר אַ שטענדיקער אַפּליקאַציע־פֿאַרטרויען לייגט די ענדערונג אין דעם באַויליקטן image־ אָדער אַפּליקאַציע־קאָנפֿיגוראַציע־פּראָצעס. אַן אינטעראַקטיוו רעדאַקטירונג אין איין לויפֿנדיקן קאָנטיינער וועט פֿעלן אין דעם ווײַטערדיקן קאָנטיינער וואָס ווערט באַשאַפֿן פֿון דער image.
פֿאַרשפּרײַט נאָר דעם נייטיקן עפֿנטלעכן פֿאַרטרויען־סערטיפֿיקאַט דורך דעם באַויליקטן קאַנאַל. לייגט קיינמאָל נישט אַריין אַ פּריוואַטן CA־שליסל אין אַ image, און באַטראַכט נישט די בקשה פֿון אַן אומבאַקאַנטן עפֿנטלעכן פּראָקסי צו אינסטאַלירן אַ וואָרצל ווי אַ געוויינטלעכע איינשטעלונג. האַלט די האָסט־נאָמען־ און קייט־באַשטעטיקונג אָנגעצונדן נאָך דעם וואָס די געפֿינטע קראָם איז קאָנפֿיגורירט.