在前文Goland使用远程容器进行go开发调试中介绍到为了让Goland能够远程调试Docker容器中的代码,需要在Docker服务中开启一个监听端口来接受远程服务。前文是简单粗暴地直接添加
-H tcp://0.0.0.0:2979
参数来达到目的的。这样做会有极大的安全问题,意味着任何人,只要知道Docker服务所在的IP地址及端口,即可以连接上来进行操作。要想避免此问题,增强安全性,需要改成使用安全传输层协议(TLS)进行传输并进行认证。
下面就介绍一下如何进行相关配置。
一、修改docker.service
还是修改/lib/systemd/system/docker.service,我们这里改一下端口,变为2379,在ExecStart语句最后添加如下参数:
-H tcp://0.0.0.0:2379 --tlsverify --tlscacert=/docker-ca/ca.pem --tlscert=/docker-ca/server-cert.pem --tlskey=/docker-ca/server-key.pem
其中/docker-ca为证书所在目录。
二、生成证书
为了方便证书的生成&#