Munteu el CA binding de Paketo durant la compilació que el necessita

Col·loqueu el CA de l'organització en un binding ca-certificates i munteu-lo a /platform/bindings per a pack build.

Prepareu el directori de binding abans de la compilació:

bindings/enterprise-ca/
  type
  enterprise-root.pem

El fitxer type conté ca-certificates. Cada fitxer de certificat conté un certificat PEM CA aprovat.

Munteu-lo al contenidor de compilació:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE és el builder compatible seleccionat que inclou el buildpack de CA Certificates. Manteniu també les opcions de proxy necessàries en aquesta invocació: els certificats aporten confiança i l'URL de proxy aporta la ruta.

Reviseu els missatges de contribució del buildpack per confirmar la descoberta i l'acceptació. Un recompte total fix de certificats no és una garantia útil entre versions del builder.

Muntar-ho només en temps d'execució arriba massa tard per a aquesta baixada. Aquest muntatge de compilació tampoc no configura l'obtenció prèvia de la imatge del builder del dimoni Docker ni promet aprovisionament o incrustació del runtime a la imatge final.

Articles relacionats