I-mount ang CA Binding ng Paketo sa build na nangangailangan nito

Ilagay ang CA ng organisasyon sa ilalim ng ca-certificates binding at i-mount ito sa /platform/bindings para sa pack build.

Ihanda ang direktoryo ng binding bago ang build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Ang file na type ay naglalaman ng ca-certificates. Ang bawat file ng sertipiko ay naglalaman ng isang aprubadong PEM CA certificate.

I-mount ito sa container ng build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

Ang BUILDER_IMAGE ay ang napiling compatible na builder na may kasamang CA Certificates buildpack. Panatilihin din ang mga kinakailangang opsyon ng proxy sa invocation na ito: ang mga sertipiko ay nagbibigay ng tiwala habang ang proxy URL ay nagbibigay ng ruta.

Suriin ang mga mensahe ng kontribusyon ng buildpack para sa pagtuklas at pagtanggap. Ang nakapirming kabuuang bilang ng sertipiko ay hindi kapaki-pakinabang na garantiya sa mga bersyon ng builder.

Masyadong huli ang pag-mount sa runtime lamang para sa download na ito. Ang build mount na ito ay hindi rin nagko-configure ng naunang pag-pull ng builder image ng Docker daemon at hindi nangangako ng pagbibigay o pag-embed ng runtime sa huling image.

Kaugnay na mga artikulo