Mount CA Binding Paketo saat build yang membutuhkannya

Tempatkan CA organisasi di bawah binding ca-certificates dan mount ke /platform/bindings untuk pack build.

Siapkan direktori binding sebelum build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

File type berisi ca-certificates. Setiap file sertifikat berisi satu sertifikat PEM CA yang disetujui.

Mount ke kontainer build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE adalah builder kompatibel yang dipilih dan menyertakan buildpack CA Certificates. Pertahankan opsi proxy yang diperlukan pada pemanggilan ini juga: sertifikat menyediakan kepercayaan, sedangkan URL proxy menyediakan rute.

Periksa pesan kontribusi buildpack untuk penemuan dan penerimaan. Jumlah total sertifikat yang tetap bukan jaminan yang berguna di berbagai versi builder.

Mount hanya saat runtime terlalu terlambat untuk unduhan ini. Mount saat build ini juga tidak mengonfigurasi penarikan image builder sebelumnya oleh daemon Docker, dan tidak menjanjikan penyediaan atau penyematan runtime di image akhir.

Artikel terkait