Adding CA certificate into Coder template failing build (k8s)
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Accessibilité débutants
- 38/100
- Type d'issue
- Bug
- Clarté
- Plutôt claire
- Activité
- À l'abandon
- Stack technique
- go, kubernetes
- Domaine
- infrastructure, security
Piste de recherche
Commencez par examples/templates/kubernetes-devcontainer/main.tf et reproduisez le montage du certificat CA dans Kubernetes en utilisant la configuration indiquée. Suivez la gestion par le générateur d’environnement du bind mount /ca-certs/ca-file et vérifiez qu’un build peut faire confiance à la PKI privée sans rencontrer le permission-denied remount error.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Using the devcontainer Coder template I'm seeing the following issue when mounting my CA certificates:
error: temp remount: temp remount: bind mount /ca-certs/ca-file => /.envbuilder/mnt/ca-certs/ca-file: permission denied
Adding certificate directory to ENV:
locals {
...
"SSL_CERT_DIR" : "/ca-certs"
//or
"SSL_CERT_FILE": "/ca-certs/ca-file"
}
resource "kubernetes_deployment" "main" {
...
spec {
template {
spec {
...
volume_mount {
name = "ca-file"
mount_path = "/ca-certs/ca-file"
}
}
volume {
name = "ca-file"
secret {
secret_name = "coder-tls"
}
...
}
}
Just trying to have the container built trust my private PKI services.
- Langage dominant
- Go
- Étoiles
- 300
- Forks
- 64
- Merge moyen
- 20 min
- PR mergées (30 j)
- 1
Préparer son environnement
Nous n'avons pas encore vérifié les fichiers d'installation de ce projet. Commencez par son README, et consultez notre guide de la première contribution pour les étapes générales.
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de coder/envbuilder
-
bug
Difficulté 1/5 Moins d'une heure Accessibilité débutants 90/100
coder/envbuilder#506 ·
-
bug envbuilder needs-investigation
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
coder/envbuilder#495 ·
-
envbuilder Feature
Difficulté 3/5 1-2 jours Accessibilité débutants 56/100
coder/envbuilder#492 ·
-
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
coder/envbuilder#484 ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 38/100
coder/envbuilder#483 ·
Toutes les issues de coder/envbuilder
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
Les mainteneurs répondent en général sous 1 jour
-
Remove obsolete ipAllocationPolicy field from containernodepool-subnetworkref test dependencyOuverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 92/100
GoogleCloudPlatform/k8s-config-connector#13462 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
coder/coder#29955 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 2/5 1-3 heures Accessibilité débutants 84/100
microsoft/TypeScript#64453 ·
Les mainteneurs répondent en général sous 1 jour
-
OpenAI-compatible endpoint: response ids have only 999 possible values (chatcmpl-rand.Intn(999))Ouverte
Difficulté 2/5 1-3 heures Accessibilité débutants 78/100
Les mainteneurs répondent en général sous 1 jour