Docker Certification (開発者向けの仕組み)

Docker証明書の特徴

• TLS/SSL認証: TLS/SSL証明書はクライアントとサーバーの正当性を確認するために認証します。
• 暗号化: 証明書はクライアントとサーバー間のデータ伝送を暗号化し、データのプライバシーを確保します。
• 相互認証: 相互TLSは、クライアントとサーバー間の双方向認証のために証明書を使用し、データ交換前に両者の検証を要求してセキュリティを保証します。

Dockerでの証明書の種類

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

{
  "tls": true,
  "tlsverify": true,
  "tlscacert": "/etc/docker/ca.pem",
  "tlscert": "/etc/docker/server-cert.pem",
  "tlskey": "/etc/docker/server-key.pem",
  "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
}

Docker認証試験

Docker Certified Associate (DCA)はDockerの機能に関する専門知識を検証する名誉ある認定です。 オーケストレーション、イメージ管理、インストールと構成、ネットワーキング、セキュリティ、ストレージなどの領域を網羅し、90分間のオンライン監督試験で約55の選択と複数選択の質問が含まれています。 厳密な前提条件はありませんが、少なくとも6ヶ月のDockerの実務経験が推奨されます。 認定の有効期間は2年間です。 Dockerのドキュメントを勉強し、CLIコマンドを練習し、模擬試験を使用することで、DevOpsおよびコンテナオーケストレーションでのキャリアの展望を向上させます。 Dockerトレーニングについてもっと知るにはこちらをご覧ください。

IronSecureDocのセキュリティを強化する証明書の使い方

• 認証: セキュアなドキュメントに対するユーザーまたはシステムの認証を許可し、規制されたセクター、特に金融や医療においてコンプライアンスのために認可されたアクセスのみを許可します。
• 暗号化: パブリックキー暗号を利用し、対応する秘密鍵を持つ個人のみがファイルにアクセスできるようにし、不正アクセスを防ぎます。
• デジタル署名: デジタル署名をサポートし、文書の出所と完全性を確認し、信頼を構築し、デジタルトランザクションの法的基準を満たします。

IronSecureDocのインストールと実行

リポジトリからIronSecureDoc Dockerイメージを取得するには、以下を実行します:

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

DockerコンテナでIronSecureDocを実行するには、以下のコマンドを使用します:

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

このコマンドはIronSecureDocの実行インスタンスを作成します。

IronSecureDocの使用法

IronSecureDocのREST APIは、Dockerでのインストールと起動後に、文書の編集、証明、暗号化を可能にします。 詳細はドキュメンテーションをご覧ください。

IronSecureDoc API経由で文書を暗号化するには、以下を使用します:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

このコマンドは文書をIronSecureDocで暗号化するために送信します。