连接到 AWS RDS 实例时，带有 Docker 的 phpMyAdmin 不使用 SSL

Question

我正在使用 phpMyAdmin docker 映像连接到 AWS RDS 实例并需要它使用 SSL。一切均按照 PMA 文档< /a> 但它不会使用 SSL。

创建容器时，config.user.inc.php 和 rds-combined-ca-bundle.pem 都会被复制到 /etc/phpmyadmin 目录。

登录数据库服务器时，PMA 显示服务器连接：SSL 未使用。 当 RDS 中的数据库用户设置为 SSL 时，需要登录失败，而当设置为不需要 SSL 时，我可以正常登录。希望有人能帮助我解决这个问题。

Docker 组合

version: '3.1'

services:
  phpmyadmin:
    image: phpmyadmin/phpmyadmin
    container_name: phpmyadmin
    environment:
      PMA_HOST: somerdsserver.us-east-1.rds.amazonaws.com
      PMA_PORT: 3306
    restart: always
    ports:
      - 8081:80
    volumes:
      - /sessions
      - /home/centos/phpmyadmin/config.user.inc.php:/etc/phpmyadmin/config.user.inc.php
      - /home/centos/phpmyadmin/rds-combined-ca-bundle.pem:/etc/phpmyadmin/rds-combined-ca-bundle.pem

配置.user.inc.php

<?php

// Address of your instance
$cfg['Servers'][$i]['host'] = 'somerdsserver.us-east-1.rds.amazonaws.com';
// Use SSL for connection
$cfg['Servers'][$i]['ssl'] = true;
// Enable SSL verification
$cfg['Servers'][$i]['ssl_verify'] = true;
// You need to have the region CA file and the authority CA file (2019 edition CA for example) in the PEM bundle for it to work
$cfg['Servers'][$i]['ssl_ca'] = '/etc/phpmyadmin/rds-combined-ca-bundle.pem';

Answer 1

您可以在 docker-compose 中创建一个卷，并将 apache 配置和证书复制到容器

  phpmyadmin:
    container_name: phpmyadmin
    hostname: phpadmin.domain
    image: phpmyadmin:latest
    restart: always
    build:
      context: .
      dockerfile: phpmyadmin.dockerfile
    ports:
      - 8080:443
    volumes:
      - ./phpmyadmin/000-default.conf:/etc/apache2/sites-enabled/000-default.conf
      - ./ssl/cert.pem:/etc/ssl/cert.pem
      - ./ssl/cert.key:/etc/ssl/cert.key

phpmyadmin/000-default.conf：

<VirtualHost *:443>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/html
    
    SSLEngine on
    
    SSLCertificateFile    /etc/ssl/cert.pem
    SSLCertificateKeyFile /etc/ssl/cert.key
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
</VirtualHost>

要完成，您需要使用 a2enmod 启用 ssl 并重新启动 apache，在我的情况下，我使用 phpmyadmin.dockerfile ：

FROM phpmyadmin
RUN a2enmod ssl

就是这样。