LabHub
开始
学习 学习路径 课程

隔离网络镜像与私有 CA

인터넷 없는 서버에서 pip·npm·Maven·Go·dnf·컨테이너 런타임이 사내 미러로 설치되게 만듭니다. 받는 쪽에서 대상 조건으로 받고 해시로 고정하고, 쓰는 쪽에 미러를 세워 설정 한 줄로 가리키고, 사설 CA 를 운영체제·JVM·파이썬·Node 가 각각 믿게 합니다. 사내 DNS 와 시간 서버를 세우고, 마지막에는 요청서부터 서명 검증까지 반입 절차 전체를 한 번에 합니다.

중급 · 레슨 29 · 实验 9

开始实验

커리큘럼

带入的两端与镜像的形态

pip 轮子仓库与内部索引

npm 内部仓库与锁文件

Go 模块:文件代理与 vendor

私有 CA 与信任库

Maven 镜像与 JVM 信任库

RHEL:HTTPS 内部仓库与 update-ca-trust

内部容器镜像仓库镜像

隔离网络的名字与时间:内部 DNS 与 chrony

带入流程总结:清单·签名·验证