在 Spring Boot Gradle 插件中指定额外的 CA 证书绑定

Question

是否可以显示一些示例，说明如何在 Spring Boot Gradle 插件中指定其他 CA 证书绑定？

我尝试了以下方法：

bootBuildImage {
  bindings = [ "${project.projectDir}/bindings/ca-certificates:/platform/bindings/ca-certificates" ]
}

和

bootBuildImage {
    bindings = ['./bindings/ca-certificates:/platform/bindings/ca-certificates']
}

我得到的错误是：

2023-01-09T16:28:11.799+0800 [ERROR] [org.gradle.internal.buildevents.BuildExceptionReporter] 
Execution failed for task ':ProjectA:bootBuildImage'.
> Docker API call to 'localhost/v1.24/containers/create' failed with status code 500 "Internal Server Error"

如果我删除上面的绑定行，错误就消失了，但是我遇到了 TLS 证书的另一个错误，这是预期的，因为我在一个公司 web 代理后面，该代理用我们公司内部的自己的网站证书替换了该证书。

我使用的 Docker 版本是 4.8.2 (Docker 20.10.14)。 Spring 引导版本为 3.0.1。 GraalVM 插件是 org.graalvm.buildtools.native 0.9.19。

Answer 1

在Spring Boot Build Tool文档中没有设置绑定的示例（在我写这篇文章时），但设置绑定是在同一个地方完成的。

此外，您指定的列表中的每个绑定都会传递给 Docker，因此实际值应该像传递给pack build --volume或docker run -v命令一样设置。 Paketo 文档提供了一个使用pack build的示例。

把这一切放在一起，这应该有效：

tasks.named("bootBuildImage") {
    bindings = ["${project.projectDir}/ca-certficates/binding:/platform/bindings/ca-certificates"]
}

一些注意事项：

1. 这只会在构建期间添加绑定，因此 CA 证书只会在构建映像期间添加。 您需要docker run --volume "$(pwd)/ca-certficates/binding:/platform/bindings/ca-certificates"... （或等效于您选择的协调器）并传递 CA 证书绑定在运行时也是如此。 或者，您可以在构建时设置BP_EMBED_CERTS=true ，它会将您的 CA 证书嵌入到容器镜像中，因此您无需在运行时包含它们。

2. 如果您指定自定义 buildpack 顺序，则需要确保paketo-buildpacks/ca-certificates buildpack 在您的 JVM 提供程序 buildpack 之前运行。 否则，JVM 提供商将无法访问您的 CA 证书，也无法将它们加载到 JVM 中。如果您使用替代的 JVM 提供商而不是 Paketo 默认的 Bellsoft Liberica，通常会发生这种情况。

3. 以上假设您没有在构建时设置SERVICE_BINDING_ROOT 。 此环境变量更改容器内 buildpack 可以期待您的绑定的位置。 默认是/platform/bindings/...这就是我使用上面那个路径的原因。 Paketo 文档设置SERVICE_BINDING_ROOT=/bindings然后使用路径/bindings/ca-certificates 。 你可以这样做，没有真正的优势。 一种方式是路径稍长，另一种方式是您必须输入一个额外的环境变量。 完全取决于您的偏好，您只需要确保您的偏好一致。