「初学者商城」- 加密连接远程 Docker（优化）

傷城~ 2023-06-29 14:59 304阅读 0赞

# 1. 前言 #

--------------------

直接暴露`2375`端口是危险的，所以需要`TLS`加密。

# 2. 源码 #

--------------------

完整项目地址：[接口][Link 1]，[后台][Link 2]，[部署][Link 3]

v1.3 标签地址：[接口][Link 4]，[后台][Link 5]，[部署][Link 6]

v1.3 下载地址：接口 [zip][]，[tar.gz][]。后台 [zip][zip 1]，[tar.gz][tar.gz 1]。部署 [zip][zip 2]，[tar.gz][tar.gz 2]。

**注：对于标签的说明[「初学者商城」- 写在最前面 \#5.1][- _ _5.1]**

# 3. 接口 #

--------------------

**注：查看更改内容：[HTTPS 方式访问 Docker][HTTPS _ Docker]**

## 3.1 osc-service/pom.xml ##

<docker.host>https://DockerHost:2375/</docker.host>

*  从原来的`http`更改为`https`

## 3.2 其它 ##

1.  版本号的升级

# 4. 后台 #

--------------------

## 4.1 其它 ##

1.  版本号的升级

# 5. 部署 #

--------------------

**注：查看更改内容：[自动生成证书脚本][Link 7]**

## 5.1 证书作用 ##

生成的证书配置在`Docker`服务端，这时在客户端想远程连接`Docker`服务端就得需要这个证书文件；主要就是安全了很多。

## 5.2 其它 ##

1.  版本号的升级

# 6. 验证 #

--------------------

**注：这次验证需要按顺序来，更详细的记录请前往：[CentOS7中使用docker-compose快速部署前后端分离项目][CentOS7_docker-compose]**

## 6.1 TLS 加密 ##

1.  在服务器中使用`generateCACertificate.sh`脚本自动生成证书
2.  `/etc/systemd/system/docker.service.d/tcp.conf`配置文件中添加证书信息
3.  `systemctl daemon-reload && systemctl restart docker`重启`Docker`服务，使配置生效
4.  注意开放端口

## 6.2 本地配置证书 ##

**注：本地必须要安装`Docker`**

1.  在服务器的`/root/ca/my`目录中，拷贝`ca.pem`、`cert.pem`以及`key.pem`文件
2.  拷贝到本地`Docker`的安装目录中，如我的是`/Users/zouwencong/.docker`目录

## 6.3 在 IDEA 中推送镜像 ##

1.  下载`v1.3`标签的代码或者对照本篇博客更改`v1.2`标签的代码
2.  在`idea`右侧`Maven Projects - package`想要推送的镜像
3.  等待出现`Successfully`信息，表示成功

# 7. 结语 #

--------------------

再也不用担心被挖矿了。阿，快乐。

希望能够帮助到你

over

[Link 1]: https://github.com/intomylife/osc-api
[Link 2]: https://github.com/intomylife/osc-front
[Link 3]: https://github.com/intomylife/osc-build
[Link 4]: https://github.com/intomylife/osc-api/releases/tag/v1.3
[Link 5]: https://github.com/intomylife/osc-front/releases/tag/v1.3
[Link 6]: https://github.com/intomylife/osc-build/releases/tag/v1.3
[zip]: https://github.com/intomylife/osc-api/archive/v1.3.zip
[tar.gz]: https://github.com/intomylife/osc-api/archive/v1.3.tar.gz
[zip 1]: https://github.com/intomylife/osc-front/archive/v1.3.zip
[tar.gz 1]: https://github.com/intomylife/osc-front/archive/v1.3.tar.gz
[zip 2]: https://github.com/intomylife/osc-build/archive/v1.3.zip
[tar.gz 2]: https://github.com/intomylife/osc-build/archive/v1.3.tar.gz
[- _ _5.1]: https://intomylife.blog.csdn.net/article/details/103745935
[HTTPS _ Docker]: https://github.com/intomylife/osc-api/commit/7235f9feae7e33adda125a4620e65053dda4eb77
[Link 7]: https://github.com/intomylife/osc-build/commit/882c8bec6ffb1850798d58b26cd515cc5d4f94cd
[CentOS7_docker-compose]: https://blog.csdn.net/qq_41402200/article/details/103225344