ssl - Docker 容器 SSL 证书

Question

有没有什么优雅的方法可以将 SSL 证书添加到来自 docker pull 的镜像中？

我正在寻找一种简单且可重现的方法来将文件添加到/etc/ssl/certs 并运行 update-ca-certificates。 (这应该涵盖 ubuntu 和 Debian 镜像)。

我在 CoreOS 上使用 docker，CoreOS 机器信任所需的 SSL 证书，但 docker 容器显然只有默认值。

我尝试使用 docker run --entrypoint=/bin/bash 添加证书并运行 update-ca-certificates，但这似乎是永久的覆盖入口点。

我现在也想知道，从主机副本中将 /etc/ssl/certs 挂载到容器上会更优雅吗？这样做会隐含地允许容器信任与主机相同的东西。

我正在使用一个烦人的代理，它会放弃一切:(。它破坏了 SSL 并使容器有点奇怪。

Answer 1

使用 -v 将证书安装到 Docker 容器:

docker run -v /host/path/to/certs:/container/path/to/certs -d IMAGE_ID "update-ca-certificates"