Monteer Paketo se CA-binding tydens die bou wat dit nodig het

Plaas die organisasie-CA in 'n ca-certificates-binding en monteer dit in /platform/bindings vir pack build.

Berei die binding-gids voor die bou voor:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Die type-lêer bevat ca-certificates. Elke sertifikaatlêer bevat een goedgekeurde PEM-CA-sertifikaat.

Monteer dit in die bouhouer:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE is die gekose versoenbare builder met die CA Certificates-buildpack. Hou ook die vereiste proxy-opsies by hierdie oproep: sertifikate verskaf vertroue, terwyl die proxy-URL die roete verskaf.

Kyk na die buildpack se bydrae-boodskappe vir ontdekking en aanvaarding. 'n Vaste totale sertifikaattelling is nie 'n nuttige waarborg oor builder-weergawes nie.

'n Slegs-tydmontering is te laat vir hierdie aflaai. Hierdie boumontering konfigureer ook nie die Docker-daemon se vroeëre builder-beeldtrek nie en belowe ook nie runtime-voorsiening of -inbedding in die finale beeld nie.

Verwante artikels