Ibi ipamọ Docker CA wo ni ikuna proxy tọka si?
Ya fifa image, gbigba lati ayelujara nigba build ati awọn ibeere application container kuro nigba ti o ba gbẹkẹle CA ayẹwo ti a fun ni aṣẹ.
Fifi CA ile-iṣẹ kun inu container ko le tun fifa image ti o kuna ti ẹlẹgbẹ kan ṣe. Fifa ti o ṣaṣeyọri pẹlu ko fi han pe application inu image gbẹkẹle iṣẹ HTTPS ti a ṣayẹwo.
| Iṣẹ | Igbagbọ lati ṣewadii |
|---|---|
| Fa image nipasẹ proxy ayẹwo ti ajo naa | Host tabi agbegbe Docker ti o n ṣe fifa naa |
| Gba lati ayelujara nigba build image | Agbegbe build ati olugba rẹ |
| Pe iṣẹ HTTPS lati inu application ti n ṣiṣẹ | Ibi ipamọ OS ti image tabi iṣeto igbagbọ application naa funrararẹ |
Tọpinpin aṣiṣe naa de ilana ti o ṣayẹwo ẹgbẹ keji, lẹhinna jẹrisi olupilẹṣẹ, orukọ host ati ipele handshake. Iṣẹ ayẹwo ti a fun ni aṣẹ le fowo si iwe-ẹri ibi-afẹde pẹlu CA ti ajo naa. Ikuna TLS ni olutẹtisi proxy HTTPS kii ṣe ikuna iwe-ẹri ibi-afẹde ti a de nipasẹ rẹ laifọwọyi. Fifi IP proxy kun ko pese ohun elo igbagbọ kan.
Fi iwe-ẹri olupilẹṣẹ gbangba ti a fọwọsi sori nipasẹ ilana ti host, pinpin image tabi application ti o yẹ ṣe atilẹyin. Itọsọna CA ti Docker bo awọn ibi ipamọ host ati container, ṣugbọn ọna CentOS kii ṣe itọnisọna gbigbe fun Debian tabi Windows. Afikun si bundle ti a ṣẹda le jẹ paarẹ nipasẹ imudojuiwọn kan; application Java tabi alabara miiran ti o ni iṣeto CA tirẹ le foju pa bundle OS naa patapata.
Fun igbagbọ application ti o duro pẹ, fi iyipada naa sinu ilana iṣeto image tabi application ti a fọwọsi. Ṣiṣatunṣe ibaraenisepo lori container kan ti n ṣiṣẹ kii yoo wa ninu container ti o tẹle ti a ṣẹda lati image naa.
Pinpin nikan iwe-ẹri igbagbọ gbangba ti o nilo nipasẹ ikanni ti a fun ni aṣẹ. Maṣe fi kọkọrọ ikọkọ CA sinu image rara ati maṣe ka ibeere fifi root sori lati ọdọ proxy gbangba ti a ko mọ si bii iṣeto lasan. Jẹ ki ijẹrisi orukọ host ati ẹwọn wa ni mimu ṣiṣẹ lẹhin ti a ti ṣeto ibi ipamọ ti a pinnu.