docker - 是否可以在openshift中安装openssl？

Question

我有一个脚本，可以对我的应用程序创建的文件进行加密。该脚本是一个bat文件，我将其更改为Shell脚本，因为在openshift中，我们在centOS中使用wildfly服务器，而该脚本使用OpenSSL。

我的问题是

是否可以在容器或镜像中安装OpenSSL。如果是这样，有什么问题吗？

还是我们需要创建安装了openssl的自定义openshift容器。

我是openshift和所有人员的新手。所以不知道这一点。

Answer 1

简短的回答是"is"-实际上，您可以将所需的任何工具添加到容器镜像中。通常，仅添加所需的内容以保持较小的图像大小是一种好的做法。

很可能已经有一个图像“在那儿了”，并且在openssl上安装了centos。您可能出于安全性，公司政策等原因必须构建镜像。

首先，从基础镜像创建一个新镜像。一个示例Dockerfile:

FROM centos:centos7

# Switch to root to be able to install stuff
USER 0

# -y for unattended install
RUN yum install -y curl \
 # clean up the yum cache
 && yum clean all

Build镜像，然后 push到Docker注册表。接下来，将 deployment配置中的图像引用为容器的图像。

使用OpenShift，您实际上可以选择OpenShift上的 building镜像，包括使用 Docker builds，并将它们自动保存在OpenShift的集成Docker注册表中。