Immuntja l-CA Binding ta' Paketo waqt il-build li jeħtieġha

Qiegħed is-CA tal-organizzazzjoni taħt binding ca-certificates u mmuntjah f' /platform/bindings għall-pack build.

Ipprepara d-direttorju tal-binding qabel il-build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Il-fajl type fih ca-certificates. Kull fajl ta' ċertifikat fih ċertifikat PEM CA approvat wieħed.

Immuntjah fil-kontenitur tal-build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE huwa l-builder kompatibbli magħżul li jinkludi l-buildpack CA Certificates. Żomm ukoll l-għażliet tal-proxy meħtieġa f'din is-sejħa: iċ-ċertifikati jagħtu l-fiduċja filwaqt li l-URL tal-proxy jagħti r-rotta.

Iċċekkja l-messaġġi tal-kontribuzzjoni tal-buildpack għall-iskoperta u l-aċċettazzjoni. Għadd totali fiss ta' ċertifikati mhuwiex garanzija utli bejn il-verżjonijiet tal-builder.

Immuntjar biss fil-ħin tal-eżekuzzjoni huwa tard wisq għal dan it-tniżżil. Dan l-immuntjar waqt il-build lanqas ma jikkonfigura l-ġibda preċedenti tal-image tal-builder tad-Docker daemon u ma jwiegħedx provvista jew inkorporazzjoni tar-runtime fl-image finali.

Artikli relatati