Монтирајте го CA binding-от на Paketo за време на build-от на кој му е потребен

Ставете го CA на организацијата во ca-certificates binding и монтирајте го во /platform/bindings за pack build.

Подгответе ја binding папката пред build-от:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Датотеката type содржи ca-certificates. Секоја датотека со сертификат содржи еден одобрен PEM CA сертификат.

Монтирајте го во build контејнерот:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE е избраниот компатибилен builder што го вклучува buildpack-от CA Certificates. Задржете ги и потребните proxy опции во овој повик: сертификатите даваат доверба, а proxy URL-от ја дава рутата.

Проверете ги пораките за придонес на buildpack-от за откривање и прифаќање. Фиксниот вкупен број сертификати не е корисно гаранција меѓу верзиите на builder-от.

Монтирање само при извршување е предоцна за ова преземање. Ова монтирање при build исто така не го конфигурира претходното влечење на builder image на Docker демонот и не ветува обезбедување или вградување на runtime во конечниот image.

Поврзани статии