本教程参考以下docker官方文档,如在使用本教程过程中存在问题,可翻阅原文官方文档:https://docs.docker.com/install/linux/linux-postinstall/#next-stepshttps://docs.docker.com/engine/api/v1.37/#https://docs.docker.com/engine/security/https/
本教程安装环境为:
系统:Ubuntu18.04 x86-64
docker版本:
Version: 18.06.0-ce
API version: 1.38
Go version: go1.10.3
第一章 基础配置设置
第一步:创建配置文件存储目录
sudo mkdir -p /etc/systemd/system/docker.service.d
第二步:创建配置文件,并增加配置信息
sudo vim /etc/systemd/system/docker.service.d/http-proxy.conf
HTTP与HTTPS最大的不同在于HTTPS需要进行证书加载,其体现在于以下配置文件中:
HTTP配置文件
[Service]
ExecStart=
#HTTP使用以下命令
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375
HTTPS配置文件
sudo vim /etc/systemd/system/docker.service.d/http-proxy.conf
[Service]
ExecStart=
#HTTP使用以下命令
ExecStart=/usr/bin/dockerd -H fd:// -H tcp://0.0.0.0:2375
第三步:刷新配置使其生效
sudo systemctl daemon-reload
sudo systemctl restart docker.service
sudo netstat -lntp | grep dockerd
注:如果这里启动了防火墙,还需进行设置防火墙放开2375端口的访问
第四步:测试客户机或管理系统进行测试接口是否正常
打开浏览器访问:http://10.29.0.10:2375/info 确认是否和docker部署机docker info返回值一致
测试其他接口是否正常:http://10.29.0.10:2375/networks 对应命令参考:docker network ls
备注:更多命令请参考官方文档https://docs.docker.com/engine/api/v1.37/
第二章 HTTPS自创建证书并使用
openssl genrsa -aes256 -out ca-key.pem 4096
待补充
我的博客即将搬运同步至腾讯云+社区,邀请大家一同入驻:https://cloud.tencent.com/developer/support-plan?invite_code=1ydgjtqf3odcg
本文档详细介绍如何在Ubuntu 18.04环境下为Docker配置HTTP与HTTPS服务,包括创建配置文件、设置代理及自签名证书的生成过程。通过本教程可以实现Docker API接口的安全访问。
1357

被折叠的 条评论
为什么被折叠?



