Как при использовании Docker получить доступ к ssl сертификатам во время сборки?

Question

[pshevnin]

Пишу Sveltekit фронтенд, который хочу запустить в контейнере. В конфиге настраиваю https, после чего передаю файлы ssl сертификатов при помощи --volume, но как я понял эти файлы требуются уже на шаге:

- docker build -t $DOCKER_IMAGE_NAME:$DOCKER_IMAGE_VERSION .

а передаются они только на шаге run, поэтому возникает вопрос, как правильно передать ssl сертификаты в контейнер и в какой момент?

Comments

[Lynn «Кофеман»]

> но как я понял эти файлы требуются уже на шаге:

Как ты это понял?

Как мы вообще должны что-то понять, если в вопросе нет никакой информации о происходящем?

[Lynn «Кофеман»]

PS но вообще это очень странная идея хотеть секреты для рантайма во время сборки.

[pshevnin]

Lynn «Кофеман», Прошу прощения за недостаточно конкретную формулировку. Pipeline падает на моменте build контейнера из-за того что не находит файлы с сертификатами. Так я понял что они нужны перед шагом run в котором я эти файлы передаю в контейнер через volume. А как иначе их правильно передавать в контейнер я пока не знаю.

[Lynn «Кофеман»]

pshevnin, значит надо чинить пайплайн что бы он не хотел секретов.
Ну либо убедиться что эти секреты никуда не утекут, но это сложно и гораздо проще не давать ему никаких лишних секретов.

Но, опять же, какого ответа ты ожидаешь если мы в глаза не видели этот самый пайплайн?

[pshevnin]

Lynn «Кофеман», На мой взгляд тут вопрос не в пайплайне, хотя я конечно могу ошибаться. В пайплайне просто создаётся контейнер сначала build, потом run и всё, но падает он уже на build (первом шаге)

[Lynn «Кофеман»]

pshevnin, в третий раз повторюсь

мы не знаем что там у вас в Dockerfile (но там явно дичь) поэтому ничем не можем помочь

[pshevnin]

Lynn «Кофеман»,

FROM node:latest
WORKDIR /app

COPY package.json package-lock.json* ./

RUN npm ci

COPY . ./

RUN npm run build

EXPOSE 8081
EXPOSE 444

CMD ["npm", "run", "preview"]

Вот мой Dockerfile

[Lynn «Кофеман»]

ну тут ничего необычного
так что надо смотреть что вы там запускаете

[pshevnin]

Запускаю приложение sveltekit, сертификаты использую в файле vite.config.ts, вот код:

import { sveltekit } from '@sveltejs/kit/vite';
import { defineConfig } from 'vite';
import fs from 'fs';


export default defineConfig({
  plugins: [sveltekit()],
  server: {
    https: {
      key: fs.readFileSync(`${__dirname}/privkey.pem`),
      cert: fs.readFileSync(`${__dirname}/fullchain.pem`)

    }
  }
});

[Valentin Barbolin]

pshevnin, Сгенери самоподписанный сертификат, подсунь для сборки потом удали.

Вообще можно должго гадать в чем проблема без конкретной ошибки.

[Lynn «Кофеман»]

pshevnin, что-то я не понял зачем приложение запускается при сборке?