docker container ssl chứng chỉ

Có cách nào thanh lịch để thêm chứng chỉ ssl vào hình ảnh đến từ bộ kéo docker không ?.

Tôi đang tìm một cách đơn giản và dễ tái tạo để thêm tệp vào / etc / ssl / certs và chạy update-ca-certificate. (Điều này sẽ bao gồm hình ảnh ubuntu và debian).

Tôi đang sử dụng docker trên CoreOS và máy coreos tin tưởng các chứng chỉ ssl cần thiết, nhưng các thùng chứa docker rõ ràng chỉ có mặc định.

Tôi đã thử sử dụng docker run --entrypoint=/bin/bashđể thêm chứng chỉ và chạy update-ca-certificates, nhưng điều này dường như sẽ ghi đè vĩnh viễn điểm nhập.

Tôi cũng tự hỏi bây giờ, nó sẽ thanh lịch hơn nếu chỉ gắn /etc/ssl/certsvào vùng chứa từ bản sao máy chủ? Làm điều này sẽ ngầm cho phép các vùng chứa tin cậy những thứ tương tự như máy chủ.

Tôi đang làm việc với một proxy gây phiền nhiễu cho phép mọi thứ :(. Điều này phá vỡ SSL và làm cho các vùng chứa khá lạ để làm việc với.

Gắn các chứng chỉ vào vùng chứa Docker bằng cách sử dụng -v:

docker run -v /host/path/to/certs:/container/path/to/certs -d IMAGE_ID "update-ca-certificates"

Tôi đang cố gắng làm điều gì đó tương tự như thế này. Như đã nhận xét ở trên, tôi nghĩ bạn sẽ muốn xây dựng một hình ảnh mới với Dockerfile tùy chỉnh (sử dụng hình ảnh bạn đã lấy làm hình ảnh cơ sở) ADD, sau đó, chứng chỉ của bạn RUN update-ca-certificates. Bằng cách này, bạn sẽ có trạng thái nhất quán mỗi khi khởi động vùng chứa từ hình ảnh mới này.

# Dockerfile
FROM some-base-image:0.1
ADD you_certificate.crt:/container/cert/path
RUN update-ca-certificates

Hãy nói docker buildchống lại rằng Dockerfile đã tạo ra IMAGE_ID. Tiếp theo docker run -d [any other options] IMAGE_ID, vùng chứa bắt đầu bằng lệnh đó sẽ có thông tin chứng chỉ của bạn. Đơn giản và có thể tái tạo.

Như đã đề xuất trong nhận xét ở trên , nếu kho chứng chỉ trên máy chủ lưu trữ tương thích với khách, bạn có thể gắn trực tiếp nó.

Trên máy chủ (và vùng chứa) Debian, tôi đã thực hiện thành công:

docker run -v /etc/ssl/certs:/etc/ssl/certs:ro ...

Bạn có thể sử dụng đường dẫn tương đối để gắn ổ đĩa vào vùng chứa:

docker run -v `pwd`/certs:/container/path/to/certs ...

Lưu ý đánh dấu phía sau vào pwdđó cung cấp cho bạn thư mục làm việc hiện tại. Nó giả định rằng bạn có certsthư mục trong thư mục hiện tại docker runđược thực thi. Kinda tuyệt vời để phát triển cục bộ và giữ cho thư mục chứng chỉ hiển thị cho dự án của bạn.