i
Так кто подскажет куда копать ? так как я уже вторые сутки читаю доку doker и что то все как то не очень понятно
Ну, зря читаешь
Size: a a a
2020 May 27
i
Это решается не докером
i
Накряйняк этот серт тяните на машину и прокидывайте в контейнер
i
Но в самом образе его не должно быть
AK
Но в самом образе его не должно быть
То есть как я понял ты предлагаешь написать .sh который будет в докер заливать сертификат ? то есть качать на локалке например и добавлять в образ ? Разве так можно с докером ?
AD
Это решается не докером
человек элементарного не умеет, а ему vault разворачивать :)
AD
То есть как я понял ты предлагаешь написать .sh который будет в докер заливать сертификат ? то есть качать на локалке например и добавлять в образ ? Разве так можно с докером ?
а зачем у вас SSL в образе c нодой? Вы шифруете траффик от frontend server'а/loadbalancer'а?
i
То есть как я понял ты предлагаешь написать .sh который будет в докер заливать сертификат ? то есть качать на локалке например и добавлять в образ ? Разве так можно с докером ?
нет, монтировать в контейнер, хотя бы с этого начните
i
А так приложение должно само уметь ходить его в vault забирать
AK
Alex Demidov
а зачем у вас SSL в образе c нодой? Вы шифруете траффик от frontend server'а/loadbalancer'а?
ну мне интересно как ты с https сайта прокинешь на http бек запрос и тебя в ошибку не запустит браузер
i
А если на nginx то какой-то сайдкар, который это сделает
i
ну мне интересно как ты с https сайта прокинешь на http бек запрос и тебя в ошибку не запустит браузер
реверс прокси
i
Терминируется на нем, а за ним уже похуй http или https
AD
ну мне интересно как ты с https сайта прокинешь на http бек запрос и тебя в ошибку не запустит браузер
А ты попробуй
i
Браузер вообще дальше этого прокси ничего не видит
AK
реверс прокси
ты про load balancer ?
AK
то в google cloud все на них только и работает, по другому вряд ли получиться настроить, так как я не шарю что там вообще настраивали и тем более туда лезть не буду, это работа devops
i
ты про load balancer ?
Я про реверс прокси
i
LB может быть и L3
i
L4 не будет терминировать SSL