2020
12-10
12-10
使用TLS加密通讯远程连接Docker的示例详解
默认情况下,Docker通过非联网UNIX套接字运行。它还可以使用HTTP套接字进行可选通信。如果需要以安全的方式通过网络访问Docker,可以通过指定标志将Docker标志指向受信任的CA证书来启用TLS。在守护程序模式下,它只允许来自由该CA签名的证书验证的客户端的连接。在客户端模式下,它仅连接到具有该CA签名的证书的服务器。#创建CA证书目录[root@localhost~]#mkdirtls[root@localhost~]#cdtls/#创建CA密钥[roo...
继续阅读 >