Где хранятся сертификаты TLS для Docker на Windows Server 2016 TP3

Question

У меня есть виртуальная машина, работающая под управлением Windows Server 2016 Technical Preview, и установили функцию Containers, а затем запустите сценарий Install-ContainerHost.ps1 из инструментов контейнеров для контейнеров Microsoft.

https://github.com/Microsoft/Virtualization-Documentation/tree/master/windows-server-container-tools/Install-ContainerHost

Теперь я могу запустить Docker Deamon в Windows. Затем я хочу скопировать сертификаты на клиентскую машину, чтобы я мог удаленно отправлять команды на хост. Но я не знаю, где хранятся сертификаты на хосте.

В сценарии переменный пути устанавливаются в% ProgramData% \ докер \ certs.d

Answer 1

AFAIK нет никаких сертификатов, сгенерированных, когда вы делаете то, что вы делаете. Если вы отбросите сертификаты в найденном вами пути, то они будут использовать их и будут защищены. Но в противном случае на машине нет. Это объясняет, почему оно не отображается по умолчанию.

В моей настройке я подключился без TLS, но это было на виртуальной машине, доступной только на моей машине dev. Очевидно, что все, что можно получить через сеть, не должно этого делать.

Другие люди делают это здесь: https://social.msdn.microsoft.com/Forums/en-US/84ca60c0-c54d-4513-bc02-14bd57676621/connect-docker-client-to-windows-server-2016-container-engine?forum=windowscontainers и здесь https://social.msdn.microsoft.com/Forums/en-US/9caf90c9-81e8-4998-abe5-837fbfde03a8/can-i-connect-docker-from-remote-docker-client?forum=windowscontainers

Когда я копал в работу в ходе пост он имеет это: клиенты

Docker необеспеченные по умолчанию

В этом пре -release, докер-связь является общедоступной, если вы знаете, где искать.

https://msdn.microsoft.com/en-us/virtualization/windowscontainers/about/work_in_progress#DockermanagementDockerclientsunsecuredbydefault

Так в конце концов это должно стать лучше.

Answer 2

Сертификаты на окнах находятся в папке .docker в каталоге текущего пользователя.

Docker --help команда покажет точный путь детали