Gắn CA Binding của Paketo trong chính bản build cần đến nó

Đặt CA của tổ chức vào một binding ca-certificates và gắn nó vào /platform/bindings cho pack build.

Chuẩn bị thư mục binding trước khi build:

bindings/enterprise-ca/
  type
  enterprise-root.pem

Tệp type chứa ca-certificates. Mỗi tệp chứng chỉ chứa một chứng chỉ PEM CA đã được phê duyệt.

Gắn nó vào vùng chứa build:

pack build app-image --builder "$BUILDER_IMAGE" --volume "$PWD/bindings/enterprise-ca:/platform/bindings/enterprise-ca:ro"

BUILDER_IMAGE là builder tương thích đã chọn, có bao gồm buildpack CA Certificates. Hãy giữ cả các tùy chọn proxy cần thiết trong lần gọi này: chứng chỉ cung cấp sự tin cậy còn URL proxy cung cấp tuyến đường.

Kiểm tra các thông điệp đóng góp của buildpack về việc phát hiện và chấp nhận. Tổng số chứng chỉ cố định không phải là bảo đảm hữu ích giữa các phiên bản builder.

Chỉ gắn khi chạy là quá muộn cho lần tải xuống này. Việc gắn lúc build này cũng không cấu hình lần kéo builder image trước đó của Docker daemon và không hứa hẹn việc cung cấp hay nhúng runtime vào image cuối cùng.

Bài viết liên quan