如何给 docker-compose 添加自定义 CA

[sankooc]

情况是这样的, 我有一组使用 docker-compose 编排的基础设施(elk, stack...)

每个服务我分配了自定义域名 宿主机用 nginx 配了 ssl

现在的问题是服务之间请求的时候自定义域名是需要 ca 认证

如何给这个设施服务批量优雅的添加 CA 证书

[hingle]

服务之间请求不经过 nginx 就行了。

[zjsxwc]

在 docker 容器镜像里加自己的根 CA 吧，
比如你 dokcer 镜像是基于 debian 的，你给你每个 nginx 签发 ca 的根 CA 叫 rootCA.crt

sudo mkdir /usr/local/share/ca-certificates/my-custom-ca
sudo cp rootCA.crt /usr/local/share/ca-certificates/my-custom-ca/
sudo update-ca-certificates

[sankooc]

@zjsxwc 想找一个不用重新 build 镜像的方法 要不然加一个服务 或者升级 都得 build 一次
@hingle 我这边是 gitlab 作为 idp 配置 keycloak 的时候无法绕过

[retanoj]

https://docs.docker.com/engine/reference/builder/#run---mounttypesecret

[privil]

@sankooc #3 你要自己维护自己的基础镜像，或者 Dockeerfile 里面加一条添加的命令，还有 java 程序证书貌似要放到 jdk 里面

[retanoj]

哦哦。我理解错了
那就在启动容器的时候-v 挂进去个只读目录可以不？