GG
При прочих равных лучше Нетворк юзать, кмк
потому что можно, один из вариантов же
раз уж пошла локальная разработка с локальным билдом
Size: a a a
2020 January 11
MY
При прочих равных лучше Нетворк юзать, кмк
+
2020 January 12
UZ
Парни всем привет!
У меня вопрос такой - нужно сделать подключение к удалённому демону докера по ssl
у меня есть вайлдкард сертификаты купленные, сервер с докером вынесен на поддомен.
В интернете в туторчиках все используют самоподписанные сертификаты и вот вопрос:
могу ли я использовать свой вайлдкарт сертификат от комодо, чтобы указать его демону докера и клиенту и секурно подключаться?
У меня вопрос такой - нужно сделать подключение к удалённому демону докера по ssl
у меня есть вайлдкард сертификаты купленные, сервер с докером вынесен на поддомен.
В интернете в туторчиках все используют самоподписанные сертификаты и вот вопрос:
могу ли я использовать свой вайлдкарт сертификат от комодо, чтобы указать его демону докера и клиенту и секурно подключаться?
GG
зачем весь этот гемор вообще
GG
начнем с того, что докер демон светить управляющим концом в сеть - плохая идея
GG
если очень хочется - можно его опубликовать по localhost, а потом через ссш туннель его подцеплять
GG
или речь про регистри ?
UZ
да у нас фласку надо показать что мол - вон там по такому то айпи и порту - сидит докер, подключайся туда
UZ
а я почитал - говорят надо сертами защищить демон
UZ
фласковская либа не умеет ссш туннели
UZ
она принимает на вход только айпи и порт и опционально -указание сертификатов для подключения
GG
GG
ssh tunnel - ты публикуешь удаленный localhost : что-то там на своем localhost что-то там
GG
и последнюю пару во фласке и укажешь
GG
там ссл не для проверки того, что за хост, а чтобы обмен данными был шифрованный
UZ
там ссл не для проверки того, что за хост, а чтобы обмен данными был шифрованный
не, там народ подписывает клиентские сертификаты серверными, чтобы не подключались неподписанные
GG
тогда понял
UZ
ну то есть без серта ты не подключишься к докеру