Monte o CA Binding do Paketo durante a build que precisa dele

Coloque o CA da organização num binding ca-certificates e monte-o em /platform/bindings para o pack build.

Prepare o diretório de binding antes da build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

O arquivo type contém ca-certificates. Cada arquivo de certificado contém um certificado PEM CA aprovado.

Monte-o no contêiner de build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE é o builder compatível selecionado que inclui o buildpack CA Certificates. Mantenha também as opções de proxy necessárias nesta chamada: os certificados fornecem confiança, enquanto a URL do proxy fornece a rota.

Verifique as mensagens de contribuição do buildpack quanto à descoberta e aceitação. Uma contagem total fixa de certificados não é uma garantia útil entre versões do builder.

Montar apenas em tempo de execução é tarde demais para este download. Esta montagem de build também não configura o pull anterior da imagem do builder pelo daemon do Docker nem promete provisionamento ou incorporação do runtime na imagem final.

Artigos relacionados