Paketo-гийн CA Binding-ийг түүнд хэрэгтэй build-ийн үеэр холбоно уу

Байгууллагын CA-г ca-certificates binding дор байрлуулж, pack build-д зориулж /platform/bindings дотор холбоно уу.

Build-ийн өмнө binding хаягийг бэлдээрэй:

bindings/enterprise-ca/
  type
  enterprise-root.pem

type файл нь ca-certificates агуулна. Сертификатын файл бүр нэг зөвшөөрөгдсөн PEM CA сертификат агуулна.

Үүнийг build контейнерт холбоно уу:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE нь CA Certificates buildpack агуулсан сонгосон нийцтэй builder юм. Энэ дуудлагад шаардлагатай proxy тохиргоог мөн хадгална уу: сертификатууд итгэл, proxy URL нь замналыг өгдөг.

Илрүүлэлт, зөвшөөрлийн тухай buildpack-ийн contribution мэдэгдлийг шалгана уу. Сертификатын тогтмол нийт тоо нь builder-ийн хувилбаруудын хооронд ашигтай баталгаа болохгүй.

Зөвхөн runtime-д холбох нь энэ таталтад хэт оройтож байна. Энэ build-ийн үеийн холболт нь Docker демоны өмнөх builder-image таталт-ыг тохируулахгүй бөгөөд эцсийн image дотор runtime өгөх, суулгахыг амлахгүй.

Холбоотой нийтлэлүүд