Docker 인증 (개발자를 위한 작동 방식)

Docker 인증서의 기능

• TLS/SSL 인증: TLS/SSL 인증서는 클라이언트와 서버를 인증하여 그들의 적합성을 확인합니다.
• 암호화: 인증서는 클라이언트와 서버 간의 데이터 전송을 암호화하여 데이터 개인정보 보호를 보장합니다.
• 상호 인증: 상호 TLS는 클라이언트와 서버 간의 양방향 인증을 위해 인증서를 사용하여, 데이터 교환 전에 양측의 검증을 요구해 보안을 보장합니다.

Docker의 인증서 종류

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096

# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

# Generate server private key
openssl genrsa -out server-key.pem 4096

# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr

# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

{
  "tls": true,
  "tlsverify": true,
  "tlscacert": "/etc/docker/ca.pem",
  "tlscert": "/etc/docker/server-cert.pem",
  "tlskey": "/etc/docker/server-key.pem",
  "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
}

Docker 인증 시험

Docker Certified Associate (DCA)는 Docker 능력을 인증하는 권위 있는 인증입니다. 이는 약 90분 동안 온라인 감독이 진행되는 시험에서 약 55개의 객관식 및 다선택 질문에 대해 조정, 이미지 관리, 설치 및 구성, 네트워킹, 보안, 저장소 등의 도메인을 다룹니다. 엄격한 전제 조건은 없지만, 적어도 6개월 이상의 실질적인 Docker 경험을 권장합니다. 인증서는 2년 동안 유효합니다. 준비 과정에는 Docker 문서 학습, CLI 명령어 연습 및 모의 시험 활용이 포함되어, DevOps 및 컨테이너 오케스트레이션 분야의 경력 향상에 도움이 됩니다. Docker 교육에 대해 더 알아보기 여기에서 가능합니다.

인증서가 IronSecureDoc 보안을 향상시키는 방법

• 인증: 보안 문서에 대한 사용자 또는 시스템 인증을 허용하여 허가된 액세스만을 허용하며, 규제된 금융 및 의료 분야와 같은 부문에서 준수를 위해 필수적입니다.
• 암호화: 공개 키 암호화를 활용하여 해당 개인 키가 있는 사람만 파일에 액세스할 수 있도록 하여 무단 액세스를 방지합니다.
• 디지털 서명: 문서 출처와 무결성을 확인하는 디지털 서명을 지원하여 신뢰를 구축하고 디지털 거래에 대한 법적 기준을 충족시킵니다.

IronSecureDoc 설치 및 실행

저장소에서 IronSecureDoc Docker 이미지를 가져오려면 다음을 실행하세요:

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

Docker 컨테이너에서 IronSecureDoc를 실행하려면 아래 명령을 사용하세요:

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

이 명령은 IronSecureDoc의 실행 인스턴스를 생성합니다.

IronSecureDoc 사용하기

IronSecureDoc의 REST API는 Docker에서 설치 및 실행 시 문서 수정, 인증 및 암호화를 허용합니다. 자세한 내용은 문서를 참조하십시오.

IronSecureDoc API를 통해 문서를 암호화하려면 다음을 사용하세요:

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

이 명령은 IronSecureDoc로 문서를 보내 암호화를 수행합니다.