Air-Gapped Mirrors and a Private CA
인터넷 없는 서버에서 pip·npm·Maven·Go·dnf·컨테이너 런타임이 사내 미러로 설치되게 만듭니다. 받는 쪽에서 대상 조건으로 받고 해시로 고정하고, 쓰는 쪽에 미러를 세워 설정 한 줄로 가리키고, 사설 CA 를 운영체제·JVM·파이썬·Node 가 각각 믿게 합니다. 사내 DNS 와 시간 서버를 세우고, 마지막에는 요청서부터 서명 검증까지 반입 절차 전체를 한 번에 합니다.
중급 · 레슨 29 · 실습 9
실습 시작하기
커리큘럼
Two Sides of Bringing Things In, and the Shapes of a Mirror
pip Wheelhouses and an Internal Index
An Internal npm Registry and Lockfiles
Go Modules: File Proxy and vendor
A Private CA and Trust Stores
Maven Mirrors and the JVM Trust Store
RHEL: HTTPS Internal Repositories and update-ca-trust
Internal Container Registry Mirrors
Names and Time in an Air-Gapped Network: Internal DNS and chrony
The Whole Intake Procedure: Manifest, Signature, Verification
