Montate il CA Binding di Paketo durante la build che lo richiede

Inserite la CA dell'organizzazione in un binding ca-certificates e montatela in /platform/bindings per pack build.

Preparate la directory di binding prima della build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Il file type contiene ca-certificates. Ogni file di certificato contiene un certificato PEM CA approvato.

Montatelo nel container di build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE è il builder compatibile selezionato che include il buildpack CA Certificates. Mantenete anche le opzioni proxy necessarie in questa invocazione: i certificati forniscono la fiducia, mentre l'URL del proxy fornisce la rotta.

Controllate i messaggi di contributo del buildpack per individuazione e accettazione. Un numero totale fisso di certificati non è una garanzia utile tra versioni del builder.

Un montaggio solo a runtime arriva troppo tardi per questo download. Questo montaggio di build non configura neppure il precedente pull dell'immagine del builder del demone Docker e non promette il provisioning o l'incorporamento del runtime nell'immagine finale.

Articoli correlati