14.2. 이미지 무결성을 보장하기 위해 이미지 서명 확인

사전 요구 사항

• 서명 통합을 생성했습니다.

  서명 통합을 만드는 방법에 대한 자세한 내용은 "Securing container Images by using signature integration"을 참조하십시오.

프로세스

• roxctl CLI를 사용하여 이미지 서명을 스캔하려면 다음 명령을 실행합니다.

  $ roxctl image scan \
  --image=<registry>/<repository>/<image>@<digest> \
  --force-insecure-skip-tls-verify

  다음과 같습니다.

  <registry>

  컨테이너 이미지 레지스트리를 지정합니다. 예를 들면 quay.io 입니다.

  <repository>

  컨테이너 이미지의 리포지토리를 지정합니다. 예를 들면 quay 입니다.

  <image>

  검사할 컨테이너 이미지의 이름을 지정합니다. 예를 들면 busybox 입니다.

  <digest>

  컨테이너 이미지의 다이제스트를 지정합니다. 예를 들어 sha256:92f3298bf80a1ba949140d77987f5de081f010337880cd771f7e7fc928f8c74d.

  출력에 서명이 포함되어 있는지 확인합니다. 서명 통합에 대해 투명성 로그 유효성 검사가 활성화된 경우 출력에 투명성 로그에 포함된 Rekor 번들이 포함되어 있는지 확인합니다.

  서명 통합에 대한 인증서 확인이 활성화된 경우 출력에 인증서 확인 데이터가 포함되어 있는지 확인합니다.