ssl - 使用 ssh 端口转发的 Docker 安全连接

Question

我为端口转发创建了一个 ssh 隧道，以将我的笔记本电脑上的端口映射到远程主机上的端口 (your-mv.com):

ssh -nfNT -L 3376:your-mv.com:3376 login@server.com 

然后我更改了 docker_host 并设置了 docker tls 变量:

export DOCKER_HOST=localhost:3376
export DOCKER_TLS_VERIFY=1
export DOCKER_CERT_PATH=/my/path

然后我跑:

docker ps

但是我有一个错误:

Get https://localhost:3376/v1.26/containers/json: x509: certificate is valid for your-mv.com, not localhost

你能帮我看看我做错了什么以及如何解决这个问题吗？

UPD

我的笔记本电脑的通用名称是 subject=/CN=kenenbek。 CA 的通用名称是 subject=/CN=cert-authority.com 远程主机的通用名称是 subject=/CN=your-vm.com.

Answer 1

DOCKER_TLS_VERIFY 已设置且证书的通用名称为 your-mv.com，但 DOCKER_HOST设置为本地主机。

不要设置DOCKER_TLS_VERIFY。