Centos 7 Docker配置secure remote api

最新推荐文章于 2025-09-08 22:07:54 发布

weixin_30933531

最新推荐文章于 2025-09-08 22:07:54 发布

阅读量61

点赞数

CC 4.0 BY-SA版权

文章标签：运维网络

原文链接：http://www.cnblogs.com/flasheryu/p/5750401.html

本文介绍如何为 Docker 配置 TLS 加密通信，包括证书的生成与配置方法、Docker 服务重启命令及客户端访问方式。通过这些步骤可以确保 Docker 服务的安全性和数据传输的加密。

log查看：

sudo journalctl -fu docker.service

证书生成参考：

https://docs.docker.com/engine/security/https/

vi /lib/systemd/system/docker.service

[Unit]
Description=Docker Application Container Engine
Documentation=https://docs.docker.com
After=network.target docker.socket
Requires=docker.socket

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
#ExecStart=/usr/bin/docker daemon --registry-mirror=http://3cda3ca9.m.daocloud.io -H fd://
#ExecStart=/usr/bin/docker daemon --registry-mirror=http://3cda3ca9.m.daocloud.io --insecure-registry 42.62.101.83:5000 -H fd://
#$OPTIONS $DOCKER_STORAGE_OPTIONS
#ExecStart=/usr/bin/docker daemon --registry-mirror=http://3cda3ca9.m.daocloud.io -H fd:// -H tcp://0.0.0.0:2375
ExecStart=/usr/bin/docker daemon --tlsverify --tlscacert=/root/openssl/ca.pem --tlscert=/root/openssl/server-cert.pem --tlskey=/root/openssl/server-key.pem --registry-mirror=http://3cda3ca9.m.daocloud.io -H tcp://0.0.0.0:2376

MountFlags=slave
LimitNOFILE=1048576
LimitNPROC=1048576
LimitCORE=infinity
TimeoutStartSec=0
# set delegate yes so that systemd does not reset the cgroups of docker containers
Delegate=yes

[Install]
WantedBy=multi-user.target

运行命令重启docker：

systemctl daemon-reload

service docker restart

客户端访问方法：

docker --tlsverify --tlscacert=ca.pem --tlscert=cert.pem --tlskey=key.pem -H 127.0.0.1:2376 version

转载于:https://www.cnblogs.com/flasheryu/p/5750401.html