8.4. 공개 키를 사용하여 sigstore 이미지 서명 확인

프로세스

1. /etc/containers/registries.d/default.yaml 파일에 다음 내용을 추가합니다.

   docker:
       <registry>:
           use-sigstore-attachments: true

   Copy to Clipboard Toggle word wrap

   use-sigstore-attachments 옵션을 설정하면 Podman 및 Skopeo에서 컨테이너 sigstore 서명을 이미지와 함께 읽고 쓸 수 있으며 서명된 이미지와 동일한 리포지토리에 저장할 수 있습니다.

   참고

   /etc/containers/registries.d/default.yaml 파일에서 시스템 전체 레지스트리 구성을 편집할 수 있습니다. /etc/containers/registries.d 디렉터리의 YAML 파일에서 registry 또는 repository 구성 섹션을 편집할 수도 있습니다. 모든 YAML 파일을 읽고 파일 이름은 임의의 파일일 수 있습니다. 단일 범위(default-docker, registry 또는 namespace)는 /etc/containers/registries.d 디렉터리 내의 하나의 파일에만 존재할 수 있습니다.

2. /etc/containers/policy.json 파일을 편집하여 sigstore 서명 위치를 적용합니다.

   ...
   "transports": {
               "docker": {
                   "<registry>/<namespace>": [
                       {
                           "type": "sigstoreSigned",
                           "keyPath": "/some/path/to/cosign.pub"
                       }
                   ]
               }
           }
   ...

   Copy to Clipboard Toggle word wrap

   /etc/containers/policy.json 구성 파일을 수정하여 신뢰 정책 구성을 변경합니다. Podman, Buildah 및 Skopeo가 컨테이너 이미지 서명이 있는지 적용합니다.

3. 이미지를 가져옵니다.

   $ podman pull <registry>/<namespace>/<image>

   Copy to Clipboard Toggle word wrap