Koppel de CA Binding van Paketo tijdens de build die hem nodig heeft

Plaats de CA van de organisatie in een ca-certificates-binding en koppel die in /platform/bindings voor pack build.

Bereid de binding-map voor de build voor:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Het bestand type bevat ca-certificates. Elk certificaatbestand bevat één goedgekeurd PEM CA-certificaat.

Koppel het in de build-container:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE is de gekozen compatibele builder met de CA Certificates-buildpack. Houd ook de vereiste proxy-opties bij deze aanroep: certificaten leveren vertrouwen, terwijl de proxy-URL de route levert.

Controleer de bijdrageberichten van de buildpack op ontdekking en acceptatie. Een vast totaal aantal certificaten is geen nuttige garantie tussen builder-versies.

Alleen tijdens runtime koppelen is te laat voor deze download. Deze build-koppeling configureert ook niet de eerdere builder-image-pull van de Docker-daemon en belooft geen runtime-voorziening of -inbedding in de uiteindelijke image.

Gerelateerde artikelen