如何解决使用 jwilder-nginx-proxy 而不安装 docker socket
我正在努力遵循 docker-bench-security 的准则。我正在努力遵守此规则:Ensure the Docker socket is not mounted inside any containers
。
我已经读到 jwilder-nginx-proxy
如果可以通过 HTTPS 访问它,则不需要安装 docker 套接字。
我认为我的 docker 安装工作正常,我可以从我的主机与 docker API 通信:
curl https://127.0.0.1:2376/version --cert /home/ubuntu/.docker/cert.pem --key /home/ubuntu/.docker/key.pem --cacert /home/ubuntu/.docker/ca.pem
{"Platform":{"Name":"Docker Engine - Community"},"Components":...}
但我无法从 Nginx jwilder 访问它:
******@******:~/docker/proxy$ docker exec -ti Nginx bash
root@c4740dcc00d9:/app# curl https://127.0.0.1:2376/version --cert /home/ubuntu/.docker/cert.pem --key /home/ubuntu/.docker/key.pem --cacert /home/ubuntu/.docker/ca.pem
curl: (7) Failed to connect to 127.0.0.1 port 2376: Connection refused
root@c4740dcc00d9:/app# curl https://172.17.0.1:2376/version --cert /home/ubuntu/.docker/cert.pem --key /home/ubuntu/.docker/key.pem --cacert /home/ubuntu/.docker/ca.pem -m 5
curl: (28) Connection timed out after 5000 milliseconds
这是我的docker-compose.yml
:
Nginx:
container_name: Nginx
image: jwilder/Nginx-proxy
ports:
- 80:80
- 443:443
environment:
DOCKER_HOST: tcp://127.0.0.1:2376
DOCKER_TLS_VERIFY:
DOCKER_CERT_PATH:
volumes:
- ./certs:${DOCKER_CERT_PATH}
还有 daemon.json 文件:
{
"icc": false,"userns-remap": "default","log-driver": "local","live-restore": true,"tls": true,"tlsverify": true,"tlscacert": "/etc/docker/ssl/ca.pem","tlscert": "/etc/docker/ssl/daemon-cert.pem","tlskey": "/etc/docker/ssl/daemon-key.pem","hosts": ["unix:///var/run/docker.sock","tcp://127.0.0.1:2376"],"default-ulimit": "nofile=50:100","userland-proxy": false
}
我不知道如何通过 jwilder 访问 docker API。 docker-compose 文件上有什么要添加的吗?还是在 docker 配置中?我应该使用哪个地址从容器到达它?
预先感谢为我指明正确的方向!
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。