आवश्यक पर्ने build कै क्रममा Paketo को CA Binding माउन्ट गर्नुहोस्

संस्थाको CA लाई ca-certificates binding अन्तर्गत राख्नुहोस् र pack build का लागि यसलाई /platform/bindings मा माउन्ट गर्नुहोस्।

build अघि binding डाइरेक्टरी तयार पार्नुहोस्:

bindings/enterprise-ca/
  type
  enterprise-root.pem

type फाइलमा ca-certificates हुन्छ। प्रत्येक प्रमाणपत्र फाइलमा एक स्वीकृत PEM CA प्रमाणपत्र हुन्छ।

यसलाई build कन्टेनरमा माउन्ट गर्नुहोस्:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE CA Certificates buildpack समावेश गर्ने छानिएको उपयुक्त builder हो। यस invocation मा आवश्यक proxy विकल्पहरू पनि राख्नुहोस्: प्रमाणपत्रहरूले विश्वास दिन्छन् र proxy URL ले मार्ग दिन्छ।

पत्ता लगाउने र स्वीकार गर्ने विषयमा buildpack का contribution सन्देशहरू जाँच्नुहोस्। builder संस्करणहरूबीच निश्चित कुल प्रमाणपत्र संख्या उपयोगी ग्यारेन्टी होइन।

केवल runtime मा माउन्ट गर्नु यो डाउनलोडका लागि धेरै ढिलो हो। यो build माउन्टले Docker daemon को अघिल्लो builder-image pull पनि कन्फिगर गर्दैन र अन्तिम image मा runtime उपलब्ध गराउने वा एम्बेड गर्ने वाचा गर्दैन।

सम्बन्धित लेखहरू