Docker 更新旧的 pem 文件

Question

到目前为止，我已经生成了我自己的 pem 文件并将其移动到 azure 资源组上的我的 ubuntu 虚拟机，该组具有我们的后端 api 之一。

运行 docker secret ls 后，我知道有一个 .pem key 是一年前创建的，必须使用我在 /中的新 key 进行更新home/cert/cert.pem 目录。

我已经阅读了 docker 文档，它说我必须从 docker secret create 开始，但我担心的是我已经有了自己的 .pem，只需要用旧的更新它。

我该怎么做，这样做安全吗？我关心的是用新证书更新旧的 SSL 过期证书

Answer 1

我想通了 docker secret create new_name.pem/file/path/name它将创建 new.pem 并可以通过 docker secret ls 进行验证然后需要像我使用 haproxy 一样验证服务，这样就可以完成:

docker 服务更新 --secret-add new_name.pem haproxy并删除旧的docker 服务更新 --secret-rm old_name haproxy如果找到新的，请使用 docker service inspect haproxy 进行验证!

终于在 Azure 门户上重启虚拟机了!