Configurer Docker pour la configuration du navigateur sans en-tête dans Linux

Étape 2 de la configuration du ServiceNow® navigateur sans en-tête pour ATF : configurez le Linux serveur Docker pour authentifier toutes les demandes.

Avant de commencer

Terminez l’étape 1 : Générer des certificats pour la configuration du navigateur sans en-tête pour Linux

Rôle requis : administrateur sur votre ServiceNow instance et administrateur local sur l’ordinateur hôte.

Cette tâche : après avoir créé vos clés client et serveur comme indiqué à l’étape 1, configurez maintenant le serveur Docker pour authentifier toutes les demandes à l’aide de ces clés et exposer l’API Docker sur le port 2376.

Procédure

1. Configurez Docker pour qu’il utilise les certificats que vous avez générés à l’étape 1.
   1. Recherchez ou créez le fichier /etc/docker/daemon.json ;. Vous pouvez exécuter : touchez /etc/docker/daemon.json
   2. Modifiez le fichier daemon.json et ajoutez les valeurs JSON suivantes. Assurez-vous de remplacer par les chemins d’accès corrects à vos certificats :

      {
      "debug": true,
      "tlscacert": "<path to your certificates>/ca.pem",
      "tlscert": "<path to your certificates>/server-cert.pem",
      "tlskey": "<path to your certificates>/server-key.pem",
      "tlsverify": true
      }
      

   Pour en savoir plus, consultez Configurer le démon Docker.
2. Configurez Docker pour exposer l’API distante sur un port (le port 2376 est recommandé).
   Vous pouvez configurer Docker pour qu’il accepte les connexions distantes avec le fichier d’unité systemd docker.service pour les distributions Linux utilisant systemd, telles que les versions récentes de RedHat, CentOS, Ubuntu et SLES, ou avec le fichier daemon.json, qui est recommandé pour les distributions Linux qui n’utilisent pas systemd.

   Si vous utilisez systemd (systemctl) :

   1. Utilisez la commande sudo systemctl edit docker.service pour ouvrir un fichier de remplacement pour docker.service dans un éditeur de texte.
   2. Ajoutez ou modifiez les lignes suivantes, en remplaçant votre propre port si vous n’utilisez pas 2376.

      [Service]
      ExecStart=
      ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2376

   3. Enregistrez le fichier.
   4. Rechargez la configuration systemctl.

      sudo systemdémon ctl reload

   5. Redémarrer Docker

      sudo systemctl redémarrer docker.service

3. Pour activer l’accès à Docker pour l’utilisateur actuel via une ligne de commande, copiez les certificats dans le répertoire de base Docker de l’utilisateur :
   • mkdir -pv ~/.docker
   • cp ca.pem ~/.docker
   • cp clé-client.pem ~/.docker/clé.pem
   • cp client-cert.pem ~/.docker/cert.pem
4. Définissez DOCKER_HOST et DOCKER_TLS_VERIFY variables d’environnement pour votre utilisateur :
   • echo « export DOCKER_HOST=tcp ://${SERVERIP} :2376 DOCKER_TLS_VERIFY=1 » >> ~/.bash_profile
   • la source ~/.bash_profile

   Pour en savoir plus, consultez l’article Gérer Docker en tant qu’utilisateur non root.

Sujet précédent : Générer des certificats pour la configuration du navigateur sans en-tête pour Linux

Sujet suivant : Créer l’image et les conteneurs Docker pour la configuration du navigateur sans en-tête dans Linux