nullpayload/docker-socket-proxy

镜像概述

nullpayload/docker-socket-proxy是一个为Docker API提供安全代理的镜像，支持TLS加密，用于隔离直接访问Docker守护进程的风险。当前镜像处于开发阶段，属于测试版本，暂不建议用于生产环境。

核心功能

• 为Docker套接字提供代理服务，减少直接暴露Docker守护进程的安全风险
• 支持TLS加密，保障API通信过程的安全性
• 可作为Docker API访问的中间层，便于权限控制与流量管理

使用场景

• 开发或测试环境中需要限制Docker守护进程直接访问的场景
• 希望通过加密方式与Docker API交互的安全需求场景
• 多服务共享Docker API访问但需进行访问控制的场景

配置说明

（注：镜像处于开发阶段，配置参数可能未完全稳定，以下为参考示例）

1. TLS配置：需将TLS证书文件（如cert.pem、key.pem）挂载到镜像指定目录
2. 端口映射：默认可能使用2376端口（TLS端口），需根据实际需求映射到宿主机端口
3. 套接字挂载：需将宿主机的Docker套接字（/var/run/docker.sock）挂载到镜像内部

部署示例

Docker Run命令

bash
docker run -d \
  --name docker-socket-proxy \
  -p 2376:2376 \
  -v /var/run/docker.sock:/var/run/docker.sock \
  -v /path/to/your/tls/certs:/certs \
  -e TLS_CERT_PATH=/certs/cert.pem \
  -e TLS_KEY_PATH=/certs/key.pem \
  nullpayload/docker-socket-proxy

Docker Compose示例

yaml
version: "3"
services:
  docker-socket-proxy:
    image: nullpayload/docker-socket-proxy
    ports:
      - "2376:2376"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - ./tls-certs:/certs
    environment:
      - TLS_CERT_PATH=/certs/cert.pem
      - TLS_KEY_PATH=/certs/key.pem
    restart: unless-stopped