有关发布验证容器的开源工具怎么用参考参考

本文将详细讲解如何使用开源工具发布和验证容器。小编觉得很实用，所以分享给大家作为参考。希望您阅读本文后有所收获。

最近发布了一个名为的新开源工具，以简化管理签名和验证容器映像的过程。

该工具是与 Linux 基金会的项目合作开发的，其目的是“让签名的基础设施不那么突兀。”

意味着它的所有镜像都使用这个开源工具签名，所有用户（只包含所需应用程序及其依赖项的镜像）都可以轻松检查他们是否使用了所需的基础镜像。

还表示已集成到其 CI 系统中，将签名转换为 Cloud Build 工作中负责构建图像的另一个步骤。

解释说：“这个额外的步骤使用容器镜像和存储在 GCP KMS 中的密钥对来签署每个镜像。通过这个额外的签名步骤，用户现在可以验证他们正在运行的镜像是在正确的 CI 环境中构建的。 "

可以作为 CLI 工具或映像运行谷歌验证器怎么用，支持其自己的公钥基础架构（PKI、Key）、硬件和 KMS 签名、免费的 OIDC PKI() 以及内置的二进制透明度和时间戳服务 (Rekor)。

由已经在使用新工具验证图像的维护者提供，表明 SIG 旨在为该项目创建“可消耗的、内省的和安全的供应链”。计划在未来几个月内添加更多技术。

这里分享“如何使用开源工具发布和验证容器”的文章。希望以上内容能够对大家有所帮助谷歌验证器怎么用，让大家学习到更多的知识。如果觉得文章不错，请加分享让更多人看到。