Montați CA Binding-ul Paketo în timpul build-ului care are nevoie de el

Plasați CA-ul organizației într-un binding ca-certificates și montați-l în /platform/bindings pentru pack build.

Pregătiți directorul de binding înainte de build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Fișierul type conține ca-certificates. Fiecare fișier de certificat conține un certificat PEM CA aprobat.

Montați-l în containerul de build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE este builderul compatibil selectat, care include buildpack-ul CA Certificates. Păstrați și opțiunile de proxy necesare la acest apel: certificatele oferă încredere, iar URL-ul proxy oferă ruta.

Verificați mesajele de contribuție ale buildpack-ului pentru descoperire și acceptare. Un număr total fix de certificate nu este o garanție utilă între versiunile de builder.

Montarea doar la runtime este prea târzie pentru această descărcare. Această montare la build nu configurează nici extragerea anterioară a imaginii builder a demonului Docker și nu promite furnizarea sau încorporarea runtime-ului în imaginea finală.

Articole similare