Adding CA certificate into Coder template failing build (k8s)

Offen

#464 erstellt am 27.5.2025 6 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 38/100

Issue-Typ: Bug
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: go, kubernetes
Bereich: infrastructure, security

Rechercherichtung

Beginne mit examples/templates/kubernetes-devcontainer/main.tf und reproduziere den CA-Zertifikats-Mount in Kubernetes unter Verwendung der gemeldeten Konfiguration. Verfolge, wie der Environment Builder den Bind-Mount /ca-certs/ca-file behandelt, und überprüfe, dass ein Build der privaten PKI vertrauen kann, ohne dass der permission-denied remount error auftritt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Using the devcontainer Coder template I'm seeing the following issue when mounting my CA certificates:

error: temp remount: temp remount: bind mount /ca-certs/ca-file => /.envbuilder/mnt/ca-certs/ca-file: permission denied

Adding certificate directory to ENV:


locals {
    ...
    "SSL_CERT_DIR" : "/ca-certs"
     //or
    "SSL_CERT_FILE": "/ca-certs/ca-file"
}

resource "kubernetes_deployment" "main" {
  ...

  spec {
    template {
      spec {
          ...
          volume_mount {
            name       = "ca-file"
            mount_path = "/ca-certs/ca-file"
          }
        }

        volume {
          name = "ca-file"
          secret {
            secret_name = "coder-tls"
          }
       ...
    }
}

Just trying to have the container built trust my private PKI services.

Vorherrschende Sprache: Go
Sterne: 300
Forks: 64
Ø Merge: 20 Min.
Gemergte PRs (30 T.): 1

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus coder/envbuilder

bug: MkdirAll uses 0o644 for feature directories (missing execute bit) Offen

bug

Schwierigkeit 1/5 Unter einer Stunde Anfängerfreundlichkeit 90/100

coder/envbuilder#506 · Erstellt am 10.4.2026
Full Image Cache instantly completes Offen

bug envbuilder needs-investigation

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100

coder/envbuilder#495 · Erstellt am 28.2.2026
Support SCP-like parent URLs with relative submodules Offen

envbuilder Feature

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 56/100

coder/envbuilder#492 · Erstellt am 18.2.2026
vulnerability in envbuilder project Offen

Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 25/100

coder/envbuilder#484 · Erstellt am 05.12.2025
devcontainer.json does not honor configuration when containerUser is not set Offen

Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 38/100

coder/envbuilder#483 · Erstellt am 24.11.2025

Alle Issues in coder/envbuilder