Paketo CA Binding-ін оған қажет build кезінде тіркеңіз

Ұйымның CA-сын ca-certificates binding ішіне орналастырып, оны pack build үшін /platform/bindings ішіне тіркеңіз.

Build алдында binding каталогын дайындаңыз:

bindings/enterprise-ca/
  type
  enterprise-root.pem

type файлында ca-certificates бар. Әр сертификат файлында бір бекітілген PEM CA сертификаты болады.

Оны build контейнеріне тіркеңіз:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE — CA Certificates buildpack-ін қамтитын таңдалған үйлесімді builder. Бұл шақыруда қажетті proxy опцияларын да сақтаңыз: сертификаттар сенімді, ал proxy URL маршрутты қамтамасыз етеді.

Анықтау және қабылдау үшін buildpack-тің contribution хабарламаларын тексеріңіз. Сертификаттардың тіркелген жалпы саны builder нұсқалары арасында пайдалы кепілдік емес.

Тек runtime кезінде тіркеу бұл жүктеу үшін тым кеш. Бұл build кезіндегі тіркеу Docker daemon-ның бұрынғы builder-image pull әрекетін де конфигурацияламайды және соңғы image-ге runtime беруді немесе ендіруді уәде етпейді.

Қатысты мақалалар