Paigaldage Paketo CA-binding selle build'i ajal, mis seda vajab

Asetage organisatsiooni CA ca-certificates binding'usse ja mount'ige see pack build'i jaoks kausta /platform/bindings.

Valmistage binding'u kataloog enne build'i ette:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Fail type sisaldab ca-certificates. Iga sertifikaadifail sisaldab ühte heakskiidetud PEM CA sertifikaati.

Mount'ige see build'i konteinerisse:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE on valitud ühilduv builder, mis sisaldab CA Certificates buildpacki. Jätke sellesse kutseese ka vajalikud puhverserveri valikud: sertifikaadid annavad usalduse ja puhverserveri URL annab marsruudi.

Kontrollige buildpacki panuse teateid avastamise ja vastuvõtmise kohta. Fikseeritud sertifikaatide koguarv ei ole builder'i versioonide vahel kasulik garantii.

Ainult käitusajal mount'imine on selle allalaadimise jaoks liiga hilja. See build'i aegne mount ei seadista ka Dockeri deemoni varasemat builder-image pull'i ega luba käitusaja pakkumist või manustamist lõpppilti.

Seotud artiklid