11.9. スナップショットの検証

手順

1. Image サービスからスナップショットをダウンロードします。

   $ openstack image save --file <local_file_name> <snapshot_image_name>

   • <local_file_name> は、ダウンロードしたイメージのファイル名に置き換えます。
   • <snapshot_image_name> は、スナップショットの名前に置き換えます。
2. 署名を生成してスナップショットを検証します。署名を生成するのと同じプロセスを使用して、イメージを検証します。詳細は、Image サービス (glance) イメージの署名 を参照してください。

3. スナップショットイメージのプロパティーを更新します。

   $ openstack image set \
     --property img_signature="$image_signature" \
     --property img_signature_certificate_uuid="<cd7cc675-e573-419c-8fff-33a72734a243>" \
     --property img_signature_hash_method="SHA-512" \
     --property img_signature_key_type="RSA-PSS" \
     <snapshot_image_id>

   • <cd7cc675-e573-419c-8fff-33a72734a243> は、イメージの証明書の UUID に置き換えます。
   • <snapshot_image_id> は、スナップショットの ID に置き換えます。

4. オプション: ダウンロードした Image サービスイメージをファイルシステムから削除します。

   $ rm <local_file_name>