Adding CA certificate into Coder template failing build (k8s)
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 38/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Estancado
- Stack tecnológico
- go, kubernetes
- Área
- infrastructure, security
Línea de trabajo
Comienza con examples/templates/kubernetes-devcontainer/main.tf y reproduce el montaje del certificado CA en Kubernetes utilizando la configuración indicada. Rastrea cómo el constructor del entorno gestiona el bind mount /ca-certs/ca-file y verifica que una compilación pueda confiar en la PKI privada sin que se produzca el permission-denied remount error.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Using the devcontainer Coder template I'm seeing the following issue when mounting my CA certificates:
error: temp remount: temp remount: bind mount /ca-certs/ca-file => /.envbuilder/mnt/ca-certs/ca-file: permission denied
Adding certificate directory to ENV:
locals {
...
"SSL_CERT_DIR" : "/ca-certs"
//or
"SSL_CERT_FILE": "/ca-certs/ca-file"
}
resource "kubernetes_deployment" "main" {
...
spec {
template {
spec {
...
volume_mount {
name = "ca-file"
mount_path = "/ca-certs/ca-file"
}
}
volume {
name = "ca-file"
secret {
secret_name = "coder-tls"
}
...
}
}
Just trying to have the container built trust my private PKI services.
- Lenguaje dominante
- Go
- Estrellas
- 300
- Forks
- 64
- Merge medio
- 20 min
- PR fusionados (30 d)
- 1
Guía de contribución
No hay ninguna guía de contribución indexada para este repositorio
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de coder/envbuilder
-
bug
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
coder/envbuilder#506 ·
-
bug envbuilder needs-investigation
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
coder/envbuilder#495 ·
-
envbuilder Feature
Dificultad 3/5 1-2 días Aptitud para principiantes 56/100
coder/envbuilder#492 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
coder/envbuilder#484 ·
-
Dificultad 3/5 1-2 días Aptitud para principiantes 38/100
coder/envbuilder#483 ·
Todos los issues de coder/envbuilder
Issues similares
-
nix: vendorHash is outdated Abierto
Dificultad 1/5 Menos de una hora Aptitud para principiantes 90/100
-
Bob Shell support Abiertoenhancement
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
santhosh-tekuri/jsonschema#276 ·