Docker ドキュメント 全文検索
Results of 1 - 10 of about 10 for crt (0.005 sec.)
- Docker configs を利用した設定データの保存 — Docker-docs-ja 24.0 ドキュメント 12263
- プロダクションでアプリを実行 コンテナ設定 Swarm Docker configs を利用した設定データの保存 Docker configs を利用した設定データの保存 目次 configs について Docker 17.06 からスウォームサービスの configs が導入されました。 これは設定ファイル
...ものです。 この手順を行わない場合は、 Let's Encrypt の利用 を通じて、サイトの鍵と証明書を生成し、それぞれを site.key 、 site.crt としてください。 その場合は Nginx コンテナーの設定 に進んでください。 root 鍵を生成します。 $ openssl genrsa -out "root-ca...ash 証明書にサインします。 $ openssl x509 -req -days 3650 -in "root-ca.csr" \ -signkey "root-ca.key" -sha256 -out "root-ca.crt" \ -extfile "root-ca.cnf" -extensions \ root_ca サイト鍵を生成します。 $ openssl genrsa -out "site.key" 4096 サイト証明書を...bjectKeyIdentifier = hash サイト証明書にサインします。 $ openssl x509 -req -days 750 -in "site.csr" -sha256 \ -CA "root-ca.crt" -CAkey "root-ca.key" -CAcreateserial \ -out "site.crt" -extfile "site.cnf" -extensions server site.csr と site.cnf は Ngi... - https://man.mtool.work/docker/24.0/engine/swarm/configs.html
- 証明書をリポジトリのクライアント認証に使用 — Docker-docs-ja 24.0 ドキュメント 11602
- 証明書をリポジトリのクライアント認証に使用 証明書をリポジトリのクライアント認証に使用 Docker を HTTPS で動かす 方法を学びました。デフォルトでは Docker はネットワークで使えない Unix ソケットについてと、Docker クライアントとデーモンが安全に
...に、レジストリのホスト名と同じ名前のディレクトリ(例: localhost )を作成します。このディレクトリを CA ルートとして、全ての *.crt ファイルを追加します。 注釈 認証に関する root 証明書が足りなければ、Docker はシステムのデフォルトを使います(例: ホスト側の...lhost <-- ホスト名 ├── client.cert <-- クライアントの証明書(certificate) ├── client.key <-- クライアント鍵 └── localhost.crt <-- 認証局によるレジストリ証明書への署名 なお、この例は典型的なオペレーティング・システム上で使う場合を想定したものです。O...のバージョンでは、Docker が必要とする証明書のタイプと互換性はありません。 上手くいかない場合の確認点 Docker デーモンは .crt ファイルを CA 証明書として認識し、 .cert ファイルをクライアント証明書として認識します。CA 証明書が正しい .crt 拡張子ではな... - https://man.mtool.work/docker/24.0/engine/security/certificates.html
- レジストリ・サーバのデプロイ — Docker-docs-ja 24.0 ドキュメント 10601
- Docker Registry レジストリ・サーバのデプロイ レジストリ・サーバのデプロイ 目次 Docker 1.6.0 以上のインストール が必要です。 ローカルホスト上で実行 レジストリを開始します。 docker run -d -p 5000 :5000 --restart = always --name registry r
...とします。まずは CA から証明書(certificate)を取得します。 certs ディレクトリを作成します。 mkdir -p certs それから、自分の crt ファイルを certs/domain.crt に移動・名称変更し、自分の鍵ファイルを certs/domain.key とします。 次のステップに進む前にレジス...000 :5000 --restart = always --name registry \ -v ` pwd ` /certs:/certs \ -e REGISTRY_HTTP_TLS_CERTIFICATE = /certs/domain.crt \ -e REGISTRY_HTTP_TLS_KEY = /certs/domain.key \ registry:2 これで他の Docker ホストから、レジストリに対して接続できるよう...。このような場合、証明書と中間証明書を1つのファイル形式にまとめる必要があります。作業は cat コマンドで行えます。 cat domain.crt intermediate-certificates.pem > certs/domain.crt 別の方法 まれにしかアドバイスしませんが、自己証明書を使いたい場合や、安... - https://man.mtool.work/docker/24.0/registry/deploying.html
- よくある質問と回答 Mac 版 — Docker-docs-ja 24.0 ドキュメント 8724
- Docker Desktop よくある質問と回答 よくある質問と回答 Mac 版 よくある質問と回答 Mac 版 目次 Docker.app とは何ですか? Docker.app は Mac 上の Docker Desktop です。Docker クライアントと Docker Engine が同梱されています。 Docker.app は macOS
...扱えるようにします。以下は例です: $ sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt あるいは、(全てのユーザに対してではなく)自身のローカルキーチェーンのみ追加したい場合は、代わりにこちらのコマンドを実行し...ます。 $ security add-trusted-cert -d -r trustRoot -k ~/Library/Keychains/login.keychain ca.crt また、 認証情報のディレクトリ構造 もご覧ください。 注釈 キーチェーンに対する何らかの変更をするか、 ~/.docker/certs.d ディレ...ムログインのため、CA 証明書を手動で追加する必要はありません。 /Users/<user>/.docker/certs.d/ └── <MyRegistry>:<Port> ├── ca.crt ├── client.cert └── client.key 以下は、カスタム証明書を設定例と説明を追加したものです: /etc/docker/certs.d/ <-- Certificat... - https://man.mtool.work/docker/24.0/desktop/faq/macfaqs.html
- Docker Desktop for Mac 利用者マニュアル — Docker-docs-ja 24.0 ドキュメント 8170
- Docker Desktop for Mac 利用者マニュアル Docker Desktop for Mac 利用者マニュアル 目次 Docker Desktop へようこそ! Docker Desktop for Mac 利用者マニュアルは、Docker Desktop 設定の調整と管理方法についての情報を提供します。 Docker Desktop のダ
...扱えるようにします。以下は例です: $ sudo security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.keychain ca.crt あるいは、(全てのユーザに対してではなく)自身のローカルキーチェーンのみ追加したい場合は、代わりにこちらのコマンドを実行し...ます。 $ security add-trusted-cert -d -r trustRoot -k ~/Library/Keychains/login.keychain ca.crt また、 mac-directory-structures-for-certificates もご覧ください。 注釈 キーチェーンに対する何らかの変更をするか、 ~/.docke...ムログインのため、CA 証明書を手動で追加する必要はありません。 /Users/<user>/.docker/certs.d/ └── <MyRegistry>:<Port> ├── ca.crt ├── client.cert └── client.key 以下は、カスタム証明書を設定例と説明を追加したものです: /etc/docker/certs.d/ <-- Certificat... - https://man.mtool.work/docker/24.0/desktop/mac/
- Apache を認証プロキシとして使う — Docker-docs-ja 24.0 ドキュメント 8170
- Docker Registry レシピ Apache を認証プロキシとして使う Apache を認証プロキシとして使う 目次 使用例 皆さんの中には、サービスを使うユーザの認証のために Apache のプロキシ機能を利用しているケースもあるでしょう。そして、そうなら更に活用したい
...ctory> <VirtualHost *:5043> ServerName myregistrydomain.com SSLEngine on SSLCertificateFile /usr/local/apache2/conf/domain.crt SSLCertificateKeyFile /usr/local/apache2/conf/domain.key ## SSL settings recommandation from: https://raymii.org/s/tutoria...sswd # Create your group file echo "pusher: testuserpush" > auth/httpd.groups # Copy over your certificate files cp domain.crt auth cp domain.key auth # Now create your compose file cat <<EOF > docker-compose.yml apache: image: "httpd:2.4" hostname:... - https://man.mtool.work/docker/24.0/registry/recipes/apache.html
- Nginx を認証プロキシとして使う — Docker-docs-ja 24.0 ドキュメント 8170
- Docker Registry レシピ Nginx を認証プロキシとして使う Nginx を認証プロキシとして使う 目次 使用例 皆さんの中には、サービスを使うユーザの認証のために Apache のプロキシ機能を利用しているケースもあるでしょう。そして、そうなら更に活用したいと
...registry/2.0; } server { listen 443 ssl; server_name myregistrydomain.com; # SSL ssl_certificate /etc/nginx/conf.d/domain.crt; ssl_certificate_key /etc/nginx/conf.d/domain.key; # Recommendations from https://raymii.org/s/tutorials/Strong_SSL_Securi...ntrypoint htpasswd registry:2 -bn testuser testpassword > auth/nginx.htpasswd 証明書用のファイルをコピーします。 cp domain.crt auth cp domain.key auth Compose ファイルを新規作成します。 cat <<EOF > docker-compose.yml nginx: image: "nginx:1.9" ports:... - https://man.mtool.work/docker/24.0/registry/recipes/nginx.html
- Docker コマンドラインを使う — Docker-docs-ja 24.0 ドキュメント 7276
- コマンドライン リファレンス Docker CLI (docker) Docker コマンドラインを使う Docker コマンドラインを使う 目次 docker 利用可能なコマンドを一覧表示するには、パラメータを付けずに docker を実行するか、 docker help を実行します。 $ docker Usa
...合で、もしも自己証明の証明書や、内部の証明機関を使っているのであれば、docker 設定ディレクトリにある tls/<レジストリのURL>/ca.crt 証明書を置き換える必要があります。 あるいは、自分の証明書を信頼できるようにするためには、自分のシステム上のルート証明機関一... - https://man.mtool.work/docker/24.0/engine/reference/commandline/cli.html
- dockerd daemon — Docker-docs-ja 24.0 ドキュメント 7276
- コマンドライン リファレンス dockerd daemon dockerd daemon 目次 Usage: dockerd COMMAND A self-sufficient runtime for containers. Options: --add-runtime runtime Register an additional OCI compatible runtime ( default []) --allow-nondistribu
...00 で動作しているものとします。 安全なレジストリは、TLS を使い、CA 証明書のコピーが /etc/docker/certs.d/myregistry:5000/ca.crt にあります。安全ではないレジストリとは、TLS を使っていない場合(例:平文の HTTP をリッスン)や、TLS を使っていても Docker デ...ertificates パッケージをインストールします。 ネットワーク管理者にプロキシの CA 証明書を訊ね、 /etc/pki/tls/certs/ca-bundle.crt に追加します。 Docker デーモンに HTTPS_PROXY=http://ユーザ名:パスワード@proxy:port/ dockerd を付けて起動します。 ユーザ名:... - https://man.mtool.work/docker/24.0/engine/reference/commandline/dockerd.html
- Compose Specification(仕様) — Docker-docs-ja 24.0 ドキュメント 7061
- Compose ファイル リファレンス Compose Specification(仕様) Compose Specification(仕様) 目次 Compose ファイルとは、Docker アプリケーション用のサービス、ネットワーク、ボリュームを定義した YAML ファイル です。最新かつ推奨される Compose フ
...する :ruby:`必要があります <MUST>` 。実行可能ビットは設定しても :ruby:`構いません <MAY>` 。 以下の例は、コンテナ内の server.crt ファイルに server-sertificate という名前のシークレットを作成します。このファイルのモードを 0440 に設定し、ユーザとグループ... - https://man.mtool.work/docker/24.0/compose/compose-file/
PREV
1
NEXT