6.3.2. Python プロジェクトでの自己署名証明書の使用
内部アーティファクトリポジトリーには、デフォルトで信頼される認証局によって署名された自己署名の TLS 証明書がありません。通常は、内部企業の認証局によって署名されるか、自己署名されます。これらの証明書を受け入れるツールを設定します。
Python は、PIP_CERT 環境変数で定義されているファイルからの証明書を使用します。
手順
非標準リポジトリーから証明書を取得し、証明書ファイルを
/projects/tls/rootCA.pemファイルに配置して、すべてのコンテナーからアクセスできるようにします。注記pip は Privacy-Enhanced Mail(PEM)形式の証明書のみを受け入れます。必要に応じて OpenSSL を使用して証明書を PEM 形式に変換します。
devfile を設定します。
- id: ms-python/python/latest memoryLimit: 512Mi type: chePlugin env: - name: 'PIP_INDEX_URL' value: 'https://<username>:<password>@pypi.company.com/simple' - value: '/projects/tls/rootCA.pem' name: 'PIP_CERT' - mountSources: true memoryLimit: 512Mi type: dockerimage alias: python image: 'quay.io/eclipse/che-python-3.7:nightly' env: - name: 'PIP_INDEX_URL' value: 'https://<username>:<password>@pypi.company.com/simple' - value: '/projects/tls/rootCA.pem' name: 'PIP_CERT'