Attestkeep
Dil: Türkçe
Kayıt ol
Tedarik zinciri

Image çalışmadan önce onu kimin imzaladığını bilin.

Hesap oluşturPolicy'ler
Image digest'isha256:…cosign verifypublic key ya dakimlik + issuerdoğrulandıimzacı kaydedildiimzasızistenirse reddedilir
Tarayıcı doğrular ve sonucu önbelleğe alır. Admission sonucu okur, dışarıya çağrı yapmaz.
Ne yapar

İmza doğrulama

Tarayıcı her image'ın cosign imzasını doğrular: ya sizin verdiğiniz public key ile ya da keyless olarak belirttiğiniz kimlik ve issuer'a göre. Sonuç image ile birlikte saklanır; admission onu önbellekten okur, istek yolunda hiçbir zaman doğrulama yapmaz.

Bir policy, image çalışmadan önce doğrulanmış imza şartı koyabilir. Şart olsun ya da olmasın, imzalayan her durumda kaydedilir.

Nasıl çalışır

Adım adım.

  1. Digest taranır

    İmza doğrulama taramayla birlikte çalışır.

  2. cosign doğrular

    Anahtarla ya da keyless, bir kimlik ve issuer'a karşı.

  3. Sonuç saklanır

    İmzacıyla ve doğrulandığı zamanla.

  4. Admission okur

    Önbellekten, sonucun geri kalanıyla birlikte.

  5. İmzasız reddedilir

    Policy bir imza istiyorsa.

Ne kaydeder

Paketin tedarik zinciri bölümü, hangi image'ların hangi imzalayanla ve ne zaman doğrulandığını, hangilerinin doğrulanmadığını listeler.

Policy'ler

10 framework'te 42 madde bu özelliğin kaydettiklerine dayanıyor.

Kendiniz kurun.

Hesap oluşturun, gönderdiğimiz kodla e-postanızı doğrulayın, Licences sayfasından ücretsiz Community anahtarını alın ve Helm ile kurun.

Hesap oluştur