Docker 生产环境之安全性 - 保护 Docker 守护进程套接字

原文地址git 默认状况下，Docker 经过非联网的 Unix 套接字运行。它也能够选择使用 HTTP 套接字进行通讯。web 若是须要经过网络以安全方式访问 Docker，则能够经过指定 tlsverify 标志并将 Docker 的 tlscacert 标志指向受信任的 CA 证书来启用 TLS。docker 在守护进程模式下，它只容许客户端经过由该 CA 签名的证书进行身份验证。在客户端模

>>阅读原文<<