Monte o CA Binding de Paketo durante a compilación que o necesita

Coloque o CA da organización nun binding ca-certificates e mónteo en /platform/bindings para pack build.

Prepare o directorio de binding antes da compilación:

bindings/enterprise-ca/
  type
  enterprise-root.pem

O ficheiro type contén ca-certificates. Cada ficheiro de certificado contén un certificado PEM CA aprobado.

Mónteo no contedor de compilación:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE é o builder compatible seleccionado que inclúe o buildpack CA Certificates. Manteña tamén as opcións de proxy necesarias nesta invocación: os certificados achegan confianza e o URL do proxy achega a ruta.

Revise as mensaxes de contribución do buildpack para a detección e a aceptación. Un reconto total fixo de certificados non é unha garantía útil entre versións do builder.

Montalo só en tempo de execución chega demasiado tarde para esta descarga. Esta montaxe de compilación tampouco configura a obtención anterior da imaxe do builder do daemon de Docker nin promete aprovisionar ou incrustar o runtime na imaxe final.

Artigos relacionados