ใบรับรอง ssl คอนเทนเนอร์ของนักเทียบท่า

มีวิธีที่สวยงามในการเพิ่มใบรับรอง ssl ให้กับภาพที่มาจาก docker pull หรือไม่?

ฉันกำลังมองหาวิธีที่ง่ายและทำซ้ำได้ในการเพิ่มไฟล์ลงใน / etc / ssl / certs และเรียกใช้ update-ca-certificate (ควรครอบคลุมอิมเมจของอูบุนตูและเดเบียน)

ฉันใช้นักเทียบท่าบน CoreOS และเครื่อง coreos เชื่อถือใบรับรอง ssl ที่จำเป็น แต่คอนเทนเนอร์นักเทียบท่ามีเฉพาะค่าเริ่มต้นเท่านั้น

ฉันได้ลองใช้docker run --entrypoint=/bin/bashเพื่อเพิ่มใบรับรองแล้วเรียกใช้update-ca-certificatesแต่ดูเหมือนว่าจะแทนที่จุดเข้าอย่างถาวร

ตอนนี้ฉันก็สงสัยเหมือนกันว่าจะสวยกว่าไหมถ้าจะติด/etc/ssl/certsบนคอนเทนเนอร์จากเครื่องโฮสต์ก็อปปี้ การทำเช่นนี้จะทำให้คอนเทนเนอร์เชื่อถือสิ่งเดียวกับโฮสต์โดยปริยาย

ฉันทำงานกับพร็อกซีที่น่ารำคาญซึ่งจะลาออกทุกอย่าง :( ซึ่งทำลาย SSL และทำให้คอนเทนเนอร์แปลก ๆ ที่จะใช้งานได้

ติดตั้งใบรับรองลงบนคอนเทนเนอร์ Docker โดยใช้-v:

docker run -v /host/path/to/certs:/container/path/to/certs -d IMAGE_ID "update-ca-certificates"

ฉันกำลังพยายามทำสิ่งที่คล้ายกับสิ่งนี้ ขณะที่ความเห็นข้างต้นผมคิดว่าคุณจะต้องการที่จะสร้างภาพใหม่กับที่กำหนดเอง Dockerfile (โดยใช้ภาพที่คุณดึงเป็นภาพฐาน) ใบรับรองของคุณแล้วADD RUN update-ca-certificatesด้วยวิธีนี้คุณจะมีสถานะที่สอดคล้องกันทุกครั้งที่คุณเริ่มคอนเทนเนอร์จากอิมเมจใหม่นี้

# Dockerfile
FROM some-base-image:0.1
ADD you_certificate.crt:/container/cert/path
RUN update-ca-certificates

สมมติว่าdocker buildเทียบกับ Dockerfile ที่สร้าง IMAGE_ID ในขั้นต่อไปdocker run -d [any other options] IMAGE_IDคอนเทนเนอร์ที่เริ่มต้นด้วยคำสั่งนั้นจะมีข้อมูลใบรับรองของคุณ ง่ายและทำซ้ำได้

ตามที่แนะนำในความคิดเห็นด้านบนหากที่เก็บใบรับรองบนโฮสต์เข้ากันได้กับแขกคุณก็สามารถต่อเชื่อมโดยตรง

บนโฮสต์ Debian (และคอนเทนเนอร์) ฉันทำสำเร็จแล้ว:

docker run -v /etc/ssl/certs:/etc/ssl/certs:ro ...

คุณสามารถใช้เส้นทางสัมพัทธ์เพื่อต่อเชื่อมไดรฟ์ข้อมูลกับคอนเทนเนอร์:

docker run -v `pwd`/certs:/container/path/to/certs ...

สังเกตเครื่องหมายขีดหลังpwdซึ่งให้ไดเร็กทอรีการทำงานปัจจุบันแก่คุณ ถือว่าคุณมีcertsโฟลเดอร์ในไดเร็กทอรีปัจจุบันที่docker runเรียกใช้งาน เหมาะอย่างยิ่งสำหรับการพัฒนาในท้องถิ่นและทำให้โครงการของคุณสามารถมองเห็นโฟลเดอร์ใบรับรองได้