Предоставить SSL-сертификат в образе Docker из частного реестра или создать его при каждом запуске? - PullRequest
0 голосов
/ 20 февраля 2019

Мне нужны советы по передовым методам предоставления SSL-сертификата (с сайта letsencrypt.org) в образе Docker или создания сертификата при каждом запуске контейнера.

Там 'Тем не менее, на сайте есть много вопросов и вопросов, касающихся создания сертификата, но я не могу не задуматься ни о том, чтобы сохранить сертификат в образе Docker и загрузить его в реестр, защищенный учетными данными, ни создатьсертификат при каждом запуске изображения (может быть, часто потому, что я разрабатываю микросервисы).

1 Ответ

0 голосов
/ 20 февраля 2019

Если вы попытаетесь сгенерировать сертификат при каждом запуске контейнера, то вы скоро достигнете пределов скорости LE https://letsencrypt.org/docs/rate-limits/ => сохранить сертификаты в постоянном хранилище и использовать их повторно.

...