Падключыце CA-binding Paketo падчас зборкі, якой ён патрэбны

Змесціце CA арганізацыі ў binding ca-certificates і падключыце яго ў /platform/bindings для pack build.

Падрыхтуйце каталог binding да зборкі:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Файл type змяшчае ca-certificates. Кожны файл сертыфіката змяшчае адзін зацверджаны PEM CA-сертыфікат.

Падключыце яго ў кантэйнер зборкі:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE — гэта абраны сумяшчальны builder, які ўключае buildpack CA Certificates. Захавайце ў гэтым выкліку і патрэбныя параметры проксі: сертыфікаты даюць давер, а URL проксі — маршрут.

Праверце паведамленні ўкладу buildpack пра выяўленне і прыняцце. Фіксаваная агульная колькасць сертыфікатаў не з'яўляецца надзейнай гарантыяй для розных версій builder.

Падключэнне толькі ў runtime — запозна для гэтага спампоўвання. Гэта падключэнне падчас зборкі таксама не наладжвае папярэдняе атрыманне вобраза builder у Docker daemon і не абяцае прадастаўленне або ўбудову runtime у канчатковы вобраз.

Падобныя артыкулы