TLS/SSLサーバ証明書をDockerイメージで管理してみないか？ - tehepero note(・ω<)

2017 - 05 - 19 TLS/SSLサーバ証明書をDockerイメージで管理してみないか？ Docker TLS / SSL サーバ証明書 あるじゃないですか。アレ、Dockerイメージで管理して運用してみる方法もありじゃないか？という雑エントリです。 Data Volume Container Dockerコンテナにファイルや ディレクト リを供給する方法は色々あって docker build のときにイメージに閉じ込めてしまう ホスト ディレクト リをコンテナにマウントする 他のコンテナをデータボリュームとして参照する といった手法。1のdocker buildで閉じ込める手法はお手軽だが、アプリケーションと特定の証明書が密結合になるのでなるべく避けたい。2のホストからマウントの手法もホストのメンテが入るのでポータビリティに乏しい。 このような用途では3の手法が良いと考えている

[tmatsuu]

データボリュームならbusyboxの代わりにscratchで良さそう。あとはHSMとOpenSSL engineという手だろうか。HSMもネットワーク経由になればdockerとの相性良さそう

[mapk0y]

volume でファイル名ではなく tag で管理するのはなるほどと思った