ホーム
製品
Red Hat Enterprise Linux
10
Building running and managing containers
8.5. Sequoia PGP を使用した Podman でのコンテナーイメージの署名

8.5. Sequoia PGP を使用した Podman でのコンテナーイメージの署名

バックエンドを Sequoia PGP に切り替えることで、最新の耐量子計算機暗号 (PQC) アルゴリズムを使用して、イメージ署名の検証を向上させることができます。既存の GnuPG ワークフローは引き続き署名に利用可能です。

前提条件

container-tools メタパッケージがインストールされている。
podman-sequoia、sequoia-sq、および sequoia-sqv パッケージがインストールされている。

手順

現在のディレクトリーで Containerfile を使用してコンテナーイメージをビルドします。
```
$ podman build -t <registry>/<namespace>/<image>
```

キーを生成します。

# sq key generate --own-key --email <test@example.com> --name <namspace>

証明書をエクスポートします。

# sq cert export --cert=<fingerprint_or_key_ID> --output mycerts/sequoia-key.pub

policy.json ファイルを有効なキーを指すように設定します。

キーを使用してイメージに署名してプッシュします。

$ podman push --sign-by-sq-fingerprint <fingerprint> /<registry>/<namespace>/<image>

検証

イメージをプルします。
```
$ podman pull <registry>/<namespace>/<image>
```
先ほど設定した署名の存在を強制するには、podman pull コマンドを実行する必要があります。設定済みのレジストリーから、署名されていないイメージ、または誤ったキーで署名されたイメージを取得しようとすると、コマンドは失敗します。

詳細情報

試用、購入および販売

コミュニティー

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。最新の更新を見る.

Theme

© 2026 Red Hat

トップに戻る