2.11. コンテナーイメージの署名検証用のシークレット作成

手順

1. 次のコマンドを実行して、コンテナーイメージの署名検証用のシークレットを作成します。

   $ oc create secret generic <type> \ 

   1

   
     --from-file=<tag>=./<public_key_file> \ 

   2

   
     -n trustee-operator-system

   1

   KBS シークレットタイプ (例: img-sig) を指定します。

   2

   シークレットタグ (例: pub-key) とパブリックコンテナーイメージ署名キーを指定します。

2. <type> の値を記録します。KbsConfig カスタムリソースを作成するときに、この値を spec.kbsSecretResources キーに追加する必要があります。