Docker 生產環境之安全性 - 保護 Docker 守護進程套接字

原文地址git 默認狀況下，Docker 經過非聯網的 Unix 套接字運行。它也能夠選擇使用 HTTP 套接字進行通訊。web 若是須要經過網絡以安全方式訪問 Docker，則能夠經過指定 tlsverify 標誌並將 Docker 的 tlscacert 標誌指向受信任的 CA 證書來啓用 TLS。docker 在守護進程模式下，它只容許客戶端經過由該 CA 簽名的證書進行身份驗證。在客戶端模

>>阅读原文<<