Docker Certification (開発者向けの仕組み)

Docker証明書の特徴

• TLS/SSL認証： TLS/SSL証明書はクライアントとサーバーを認証し、その正当性を確認します。
• 暗号化： クライアントとサーバー間のデータ送信を暗号化し、データのプライバシーを保証します。
• 相互認証： 相互TLSは、クライアントとサーバー間の双方向認証のために証明書を使用し、データ交換前に両者の確認を要求することでセキュリティを確保します。

Dockerにおける証明書の種類

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

{
  "tls": true,
  "tlsverify": true,
  "tlscacert": "/etc/docker/ca.pem",
  "tlscert": "/etc/docker/server-cert.pem",
  "tlskey": "/etc/docker/server-key.pem",
  "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
}

Docker認定試験

Docker Certified Associate（DCA）は、Dockerの機能に関する専門知識を検証する著名な認定です。 これは、オーケストレーション、イメージ管理、インストールおよび構成、ネットワーク、セキュリティ、およびストレージなどのドメインをカバーする、約55の選択肢形式の質問を含む90分のオンライン試験です。 厳格な前提条件はありませんが、少なくとも6か月の実際のDocker経験が推奨されます。 認定資格は2年間有効です。 準備にはDockerドキュメントの学習、CLIコマンドの実践、模擬試験の利用が含まれ、DevOpsやコンテナオーケストレーションでのキャリアの見通しを向上させます。 Dockerトレーニングに関する詳細はこちらから。

IronSecureDocのセキュリティを強化する証明書

• 認証： セキュリティで保護されたドキュメントに対してユーザーまたはシステムの認証を行い、承認されたアクセスのみを許可します。特に金融やヘルスケアのような規制業界でのコンプライアンスには重要です。
• 暗号化： 公開鍵暗号を使用して、対応する秘密鍵を持つ個人のみがファイルにアクセスできるようにし、不正アクセスを防ぎます。
• デジタル署名： デジタル署名をサポートして、文書の出所と整合性を確認し、信頼を構築することで、デジタルトランザクションの法的基準を満たします。

IronSecureDocのインストールと実行

リポジトリからIronSecureDoc Dockerイメージをプルするには、次を実行します：

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

DockerコンテナでIronSecureDocを実行するには、以下のコマンドを使用します：

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

このコマンドはIronSecureDocの実行インスタンスを作成します。

IronSecureDocの使用

IronSecureDocのREST APIは、Dockerでのインストールと起動後にドキュメントの削除、認証、暗号化を可能にします。 詳細はドキュメントを参照してください。

IronSecureDoc APIを使用してドキュメントを暗号化するには：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

このコマンドは、暗号化のためにIronSecureDocにドキュメントを送信します。