docker api如何使用docker api來複制證書

Question

我的問題是，據我所知，docker-machine使用docker remote API來執行任何操作，例如重新生成證書。我已經檢查了docker API，但無法找到如何使用docker api將證書發送到該機器，有人可以幫忙嗎？

Answer 1

TLS文件託管在Docker客戶端本地。出於這個原因，你應該保護這些文件，就好像它們是一個root密碼一樣。

此頁面將引導您生成通過TLS協商連接所需的文件。請注意，遠程守護進程必須運行TLS。

https://docs.docker.com/engine/security/https/

docker --tlsverify --tlscacert=ca.pem --tlscert=cert.pem --tlskey=key.pem -H=$HOST:2376 version

注：碼頭工人在TLS應該TCP端口上運行2376

警告：如上例所示，你不必運行 使用證書 身份驗證的碼頭工客戶端與sudo或碼頭組。這意味着任何擁有密鑰的人都可以給Docker守護進程提供任何 指令，讓他們可以根訪問託管守護進程的 機器。保護這些密鑰，因爲您將密碼爲root ！