https://wiki.netfree.link/api.php?action=feedcontributions&feedformat=atom&user=Asteinויקי נטפרי - תרומות המשתמש [he]2026-04-17T22:07:44Zתרומות המשתמשMediaWiki 1.35.13https://wiki.netfree.link/index.php?title=%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91-Docker&diff=12537התקנת תעודה ב-Docker2021-11-22T13:49:39Z<p>Astein: הוספתי תיעוד לפיתרון תעודת אבטחה במערכת minikube, לדעתי יש יותר להבליט את התיעוד לדף חדש, של תמיכה במערכות kubernetes</p>
<hr />
<div>{{עמוד באנגלית|Installation of certificate in Docker}}<br />
{{קישור לתצוגת קריאה}}<br />
{{ניווט|תעודת האבטחה}}<br />
<br />
Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.<br />
<br />
==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==<br />
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.<br />
<br />
כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.<br />
<br />
===התקנת תעודת אבטחה בתמונות הנפוצות===<br />
<br />
יש להוסיף את השורות הבאות לDockerfile, מתחת לשורת הFROM (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):<br />
<br />
# --- NETFREE CERT INTSALL ---<br />
ADD https://s1.netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh <br />
RUN cat /home/netfree-unix-ca.sh | sh<br />
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt<br />
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt<br />
ENV SSL_CERT_FILE=/etc/ca-bundle.crt<br />
# --- END NETFREE CERT INTSALL ---<br />
<br />
התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos <br />
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs<br />
<br />
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===<br />
<br />
כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).<br />
<br />
נסו גם להיעזר בפורומים טכניים.<br />
<br />
===אפשרות נוספת===<br />
https://github.com/AriFordsham/docker-cert<br />
<br />
בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.<br />
<br />
שאלות ובעיות בהפעלת הסקריפט ניתן לשאול כאן: https://forum.netfree.link/topic/9301<br />
<br />
==שגיאות ברמת תוכנת הDocker עצמה==<br />
<br />
תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,<br />
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.<br />
<br />
אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:<br />
<br />
Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority<br />
<br />
או <br />
<br />
Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.<br />
<br />
*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).<br />
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.<br />
<br />
במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:<br />
docker-machine ssh default<br />
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs<br />
sudo /etc/init.d/docker restart <br />
exit<br />
==שגיאות ברמת תוכנת Minikube==<br />
<br />
תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.<br />
<br />
במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:<br />
minikube ssh<br />
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -<br />
sudo /etc/init.d/docker restart<br />
exit</div>Asteinhttps://wiki.netfree.link/index.php?title=%D7%A7%D7%95%D7%91%D7%A5:Favicon.png&diff=12536קובץ:Favicon.png2021-11-22T13:29:11Z<p>Astein: </p>
<hr />
<div></div>Astein