Iron Suite for .NET
10个.NET库。一整套文档。
Docker 认证（开发者工具如何工作）
什么是Docker？
Docker 是一个免费的开源容器化平台，它简化了应用程序的开发、部署和维护。 它提供了一个轻量级的容器，包含应用程序及其所有依赖项，允许其在各种环境中运行——从开发者的个人计算机到生产服务器。 这些容器更高效且更快速，因为它们共享宿主系统的操作系统内核与传统虚拟机不同。
Docker 不仅仅是引擎；它提供了一种模型来创建、管理和共享容器。 该模型的关键组成部分是通过 Docker Hub 共享的 Docker 镜像——一种用于存储和分发容器镜像的特殊类型的存储库。 Docker 在云开发工作流程和 DevOps 中因其可扩展性、可移植性和效率而备受瞩目。 Docker 有两个版本：Docker Community Edition 和 Docker Enterprise Edition。
什么是 Docker 证书？
Docker 证书是一种用于在 Docker 客户端与 Docker 服务器（例如 Docker 守护进程或 Docker 注册表）之间建立安全通信的数字文档，使用 HTTPS。 这是 Docker 的 TLS 配置中至关重要的组件，确保安全的客户端-服务器交互。 这在将 Docker 部署到生产或分布式环境中特别有用。
Docker 证书的特点
- TLS/SSL 认证： TLS/SSL 证书对客户端和服务器进行认证以确认其合法性。
- 加密： 证书加密客户端与服务器之间的数据传输，确保数据隐私。
- 双向认证： 双向 TLS 使用证书进行客户端与服务器之间的双向认证，通过在数据交换之前要求双方验证来确保安全性。
Docker 中的证书类型
- 服务器证书： 认证 Docker 守护进程给客户端。 它安装在托管 Docker 的服务器上。
- 客户端证书： 授予客户端以便与服务器进行认证，由可信 CA 签署。
- CA 证书： 双方使用，用于签署服务器或客户机证书以建立信任。
使用自定义证书颁发机构 (CA)
要信任自定义CA，请配置Docker通过在您的Docker主机上存储CA证书来识别它，路径为/etc/docker/certs.d/<your-registry>/ca.crt。
使用 TLS 的 Docker
可以通过生成服务器和客户端证书并配置 Docker 使用它们进行通信，使用 TLS 来保护 Docker 守护进程。
生成证书 using OpenSSL 生成必要的证书：
# Generate CA private key
openssl genrsa -aes256 -out ca-key.pem 4096
# Generate CA certificate
openssl req -new -x509 -days 365 -key ca-key.pem -sha256 -out ca.pem
生成客户端和服务器密钥及证书：
# Generate server private key
openssl genrsa -out server-key.pem 4096
# Create server certificate signing request (CSR)
openssl req -subj "/CN=your-server" -sha256 -new -key server-key.pem -out server.csr
# Sign the server certificate using the CA
openssl x509 -req -days 365 -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem最后，通过将这些证书放置在适当的目录中并更新 Docker 守护进程配置来配置 Docker。
配置 Docker 守护进程
修改 Docker 守护进程配置以使用生成的证书：
{
"tls": true,
"tlsverify": true,
"tlscacert": "/etc/docker/ca.pem",
"tlscert": "/etc/docker/server-cert.pem",
"tlskey": "/etc/docker/server-key.pem",
"hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"]
}重启 Docker 守护进程以应用这些设置。
Docker 认证考试
Docker Certified Associate (DCA) 是一项享有声望的认证，可以验证对 Docker 功能的专业知识。 它包含约 55 道多项选择和多项选择题，在 90 分钟的在线监考考试中涵盖了管理、镜像管理、安装和配置、网络、安全和存储等领域。 虽然没有严格的先决条件，但建议至少具备六个月的 Docker 实际操作经验。 认证有效期为两年。 准备工作包括学习 Docker 文档、练习 CLI 命令和使用模拟考试，提升在 DevOps 和容器编排中的职业前景。 在 这里了解更多关于 Docker 培训的信息。
什么是IronSecureDoc？
IronSecureDoc 是 Iron Software 提供的产品，旨在通过强大的加密和用户权限来保护文件，尤其是 PDF。 组织受益于高级 AES-256 加密协议，限制对敏感信息的访问。 定制权限管理打印、编辑或复制，进而执行授权访问。 它支持密码保护和数字签名，确保文档的完整性和安全性，并具备水印选项。
IronSecureDoc 对开发人员友好，可适应通过 Docker 或其他环境运行的应用程序，尤其在医疗、金融和法律等行业中，文件机密性至关重要。
证书如何增强 IronSecureDoc 的安全性
- 认证： 允许用户或系统在受保护的文档上进行身份验证，仅授予授权访问，这对于合规性尤其重要，特别是在金融和医疗等受监管的行业中。
- 加密： 利用公钥加密来确保只有具有相应私钥的个人才能访问文件，防止未经授权的访问。
- 数字签名： 支持数字签名，确认文档来源和完整性，从而建立信任并满足数字交易的法律标准。
安装与运行 IronSecureDoc
欲从仓库获取 IronSecureDoc Docker 镜像，执行：
docker pull ironsoftwareofficial/ironsecuredoc
使用以下命令在 Docker 容器中运行 IronSecureDoc：
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest此命令创建一个正在运行的 IronSecureDoc 实例。
使用IronSecureDoc
IronSecureDoc 的 REST API 允许在 Docker 中安装和启动后进行文档编辑、认证和加密。 查看 文档以了解更多详情。
要通过 IronSecureDoc API 加密文档，请使用：
curl -X 'POST' \
'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
-H 'accept: */*' \
-H 'Content-Type: multipart/form-data' \
-F 'pdf_file=@test.pdf;type=application/pdf'此命令将文档发送给 IronSecureDoc 进行加密。
结论
Docker 证书和 IronSecureDoc 提供了在容器化环境中管理文档的安全框架。 Docker 证书确保 Docker 客户端和服务器之间的加密和认证通信，支持容器托管应用程序（如 IronSecureDoc）的安全部署和管理。 此框架限制对受信任实体的访问，防止在服务器环境中执行未授权的操作。
IronSecureDoc 通过加密、访问控制和数字签名增强了文档特定的安全性，保护基础设施和敏感数据。 有关 IronSecureDoc 许可信息，请访问此页面。 有关 Iron Software 其他产品的信息，请点击这里。
