Připojte CA binding Paketo během buildu, který ho potřebuje

Umístěte CA organizace do ca-certificates binding a připojte ho v /platform/bindings pro pack build.

Připravte adresář binding před buildem:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Soubor type obsahuje ca-certificates. Každý soubor certifikátu obsahuje jeden schválený PEM CA certifikát.

Připojte ho do kontejneru buildu:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE je zvolený kompatibilní builder obsahující buildpack CA Certificates. Ponechte v tomto volání i potřebné proxy volby: certifikáty zajišťují důvěru a proxy URL zajišťuje trasu.

Zkontrolujte zprávy o příspěvku buildpacku týkající se nalezení a přijetí. Pevný celkový počet certifikátů není užitečnou zárukou napříč verzemi builderu.

Připojení pouze za běhu je pro toto stahování příliš pozdě. Toto připojení při buildu také nenastavuje dřívější stažení image builderu v Docker daemonu ani neslibuje zajištění či vložení runtime do finálního image.

Související články