spring boot bootBuildImage paketo ssl证书位置？

Question

TLDR:spring boot gradlebootBuildImage任务失败，x509证书验证错误（由于zscaler）。在哪里添加根证书？

信息

我们使用spring boot（2.3）的新“bootBuildImage”来构建docker映像。

最近，我们的IT团队启用了“zscaler everywhere”，它有效地通过一家公司的“中间人”路由所有http和https流量，即使用DNS来“网关/检查点”网络流量

错误

更改后，gradle失败，出现X509证书验证错误：

2021-03-01T08:40:42.120-0600 [QUIET] [system.out]     [creator]     unable to request https://repo.
spring.io/release/org/springframework/cloud/spring-cloud-bindings/1.7.0/spring-cloud-bindings-1.7.0
.jar
2021-03-01T08:40:42.120-0600 [QUIET] [system.out]     [creator]     Get "https://repo.spring.io/release/org/springframework/cloud/spring-cloud-bindings/1.7.0/spring-cloud-bindings-1.7.0.jar": x509: certificate signed by unknown authority
202

更多背景

• Spring靴3.7
• 格拉德尔
• Mac
• Docker桌面
• 在spring云绑定上特别失败

问题

• 如何克服x509 ssl证书验证错误？

我知道应该能够在信任存储中安装zcaler根证书，但不清楚哪个信任存储？（以及文件系统的哪里？）

• docker

我不清楚为什么“spring cloud download”失败了，但其他下载成功了，即此下载成功：

2021-03-01T08:40:34.790-0600 [QUIET] [system.out]     [creator]       BellSoft Liberica JRE 8.0.282
: Contributing to layer
2021-03-01T08:40:34.790-0600 [QUIET] [system.out]     [creator]         Downloading from https://github.com/bell-sw/Liberica/releases/download/8u282+8/bellsoft-jre8u282+8-linux-amd64.tar.gz
2021-03-01T08:40:38.913-0600 [QUIET] [system.out]     [creator]         Verifying checksum

提前谢谢！

Answer 1

Github上也有类似的问题，比如这一个与Spring Cloud有关，尤其是Spring Boot项目中的另一个。

正如上一期提到的那样，目前最好的解决方案可能是定制构建过程中应该使用的映像，正如本评论在相关的Github问题中解释的那样。

其想法是生成一个配置了必要证书的新图像，并将其用作生成器库（例如，从指定的注释中复制）：

FROM gcr.io/paketo-buildpacks/builder:base

USER root

ADD server.crt /usr/local/share/ca-certificates/server.crt
RUN chmod 644 /usr/local/share/ca-certificates/server.crt \
 && update-ca-certificates

USER cnb

这个定制的映像将是Spring Boot在构建任务中使用的映像。请参阅相关文档。

就在几天前，上述问题还表明，最新的Spring Boot快照版本包含绑定功能，允许您使用Maven和Gradle插件向构建器容器添加自定义证书。该功能将于3月18日在2.5.0-M3Spring Boot里程碑中提供。