9.15. Conteneurs
Quadlet dans Podman est maintenant disponible en avant-première technologique
À partir de Podman v4.4, vous pouvez utiliser Quadlet pour générer automatiquement un fichier de service systemd à partir de la description du conteneur en tant qu'aperçu technologique. La description du conteneur est au format de fichier unitaire systemd. La description se concentre sur les détails pertinents du conteneur et cache la complexité technique de l'exécution des conteneurs sous systemd. Les Quadlets sont plus faciles à écrire et à maintenir que les fichiers unitaires systemd.
Pour plus de détails, voir la documentation amont et Make systemd better for Podman with Quadlet.
Jira:RHELPLAN-148394
Les clients pour les signatures sigstore avec Fulcio et Rekor sont maintenant disponibles en tant qu'aperçu technologique
Avec les serveurs Fulcio et Rekor, vous pouvez désormais créer des signatures en utilisant des certificats à court terme basés sur l'authentification d'un serveur OpenID Connect (OIDC), au lieu de gérer manuellement une clé privée. Les clients pour les signatures sigstore avec Fulcio et Rekor sont maintenant disponibles en tant qu'aperçu technologique. Cette fonctionnalité supplémentaire ne concerne que le support côté client et n'inclut pas les serveurs Fulcio ou Rekor.
Ajoutez la section fulcio dans le fichier policy.json. Pour signer les images de conteneurs, utilisez les commandes podman push --sign-by-sigstore=file.yml ou skopeo copy --sign-by-sigstore=file.yml où file.yml est le fichier de paramètres de signature sigstore.
Pour vérifier les signatures, ajoutez la section fulcio et les champs rekorPublicKeyPath ou rekorPublicKeyData dans le fichier policy.json. Pour plus d'informations, voir la page de manuel containers-policy.json.
Jira:RHELPLAN-136611
