Chiffrement

Mise en place du registry local

Préparatation du registry

Création des répertoires de travail

mkdir -p registry/{data_registry,certs}

Docker-compose


services:
  registry:
    image: registry:latest
    container_name: registry
    hostname: 'registry.ordinatous.local'
    volumes:
      - /home/ordinatous/registry/data_registry:/var/lib/registry
      - /home/ordinatous/registry/certs:/certs
    environment:
      - REGISTRY_HTTP_TLS_CERTIFICATE=/certs/registry.ordinatous.local+3.pem
      - REGISTRY_HTTP_TLS_KEY=/certs/registry.ordinatous.local+3-key.pem
    ports:
      - "5000:5000"
    restart: unless-stopped

Mise en place de l’autorité de certification

Dépot du projet

Ce n’est pas super bien expliqué, je pense que j’aurais du utiliser go pour le lancer.

Sur le site d’un French DevOp, ce n’était pas claire non plus, sa commande était tronquée, j’ai tourné un peu en rond..

Tchap

Petit retex

Nous tentons d’abandonner la messagerie “sécurisée Russe , et hébergée aux Emirats ou je ne sais oû " aka telegram au profit de Tchap .

Tchap est une application web , exploitant le protocole Matrix , Tchap est un fork du client élément, et on peut se connecter au serveurs de Tchap avec élément .

Tchap est exclusivement réservé aux agents de la fonction public, ainsi que quelques externes .

Pour y avoir accès, un membre de l’organisation y est invité , et il est de fait admin de l’application pour l’organisation , et a son tour invite les autres membres.