Csatolja a Paketo CA Bindingjét abba a buildbe, amelyiknek szüksége van rá

Helyezze a szervezet CA-ját egy ca-certificates binding alá, és csatolja a /platform/bindings könyvtárba a pack buildhez.

Készítse elő a binding könyvtárat a build előtt:

bindings/enterprise-ca/
  type
  enterprise-root.pem

A type fájl ca-certificates tartalmaz. Minden tanúsítványfájl egy jóváhagyott PEM CA-tanúsítványt tartalmaz.

Csatolja a build konténerbe:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

A BUILDER_IMAGE a kiválasztott kompatibilis builder, amely tartalmazza a CA Certificates buildpacket. A szükséges proxybeállításokat is tartsa meg ebben a hívásban: a tanúsítványok bizalmat, a proxy URL pedig az útvonalat biztosítja.

Ellenőrizze a buildpack hozzájárulási üzeneteit a felismerés és az elfogadás szempontjából. A rögzített összes tanúsítványszám nem hasznos garancia a builder verziói között.

A csak futásidejű csatolás túl késő ehhez a letöltéshez. Ez a build idejű csatolás a Docker démon korábbi builder-image letöltését sem konfigurálja, és nem ígér futásidejű ellátást vagy beágyazást a végleges image-be.

Kapcsolódó cikkek