Montoni CA Binding të Paketo gjatë build-it që i nevojitet

Vendosni CA-në e organizatës në një binding ca-certificates dhe montoni atë në /platform/bindings për pack build.

Përgatitni direktorinë e binding përpara build-it:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Skedari type përmban ca-certificates. Çdo skedar certifikate përmban një certifikatë PEM CA të miratuar.

Montoni atë në kontejnerin e build-it:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE është builder-i i zgjedhur i përputhshëm që përfshin buildpack-un CA Certificates. Mbani gjithashtu opsionet e nevojshme të proxy-t në këtë thirrje: certifikatat japin besim, ndërsa URL-ja e proxy-t jep rrugën.

Kontrolloni mesazhet e kontributit të buildpack-ut për zbulim dhe pranim. Një numër total fiks certifikatash nuk është garanci e dobishme midis versioneve të builder-it.

Montimi vetëm në kohë ekzekutimi është shumë vonë për këtë shkarkim. Ky montim gjatë build-it gjithashtu nuk konfiguron tërheqjen e mëparshme të imazhit të builder-it nga demoni Docker dhe nuk premton sigurimin ose futjen e runtime-it në imazhin përfundimtar.

Artikuj të ngjashëm