cosign

OCI 레지스트리의 컨테이너 서명, 검증 및 저장. 더 많은 정보: https://github.com/sigstore/cosign.

• 키의 쌍을 생성:

cosign generate-key-pair

• 컨테이너에 서명하고 레지스트리에 서명을 저장:

cosign sign -key {{cosign.key}} {{이미지}}

• Kubernetes 비밀에 저장된 키 쌍을 사용하여 컨테이너 이미지에 서명:

cosign sign -key k8s://{{네임스페이스}}/{{키}} {{이미지}}

• 로컬 키 쌍 파일로 blob에 서명:

cosign sign-blob --key {{cosign.key}} {{경로/대상/파일}}

• 공개 키에 대해 컨테이너를 확인:

cosign verify -key {{cosign.pub}} {{이미지}}

• Dockerfile의 공개 키로 이미지를 확인:

cosign dockerfile verify -key {{cosign.pub}} {{경로/대상/Dockerfile}}

• Kubernetes 비밀에 저장된 공개 키로 이미지를 확인:

cosign verify -key k8s://{{네임스페이스}}/{{key}} {{이미지}}

• 컨테이너 이미지와 해당 서명을 복사:

cosign copy {{example.com/src:latest}} {{example.com/dest:latest}}