3.7. 创建 attestation 策略配置映射

流程

1. 创建 attestation-policy.yaml 清单文件：

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: attestation-policy
     namespace: trustee-operator-system
   data:
     default.rego: |
       package policy
       import rego.v1
       default allow = false
       converted_version := sprintf("%v", [input["se.version"]])
       allow if {
           input["se.attestation_phkh"] == "<se.attestation_phkh>"
           input["se.image_phkh"] == "<se.image_phkh>"
           input["se.tag"] == "<se.tag>"
           converted_version == "256"
       }

   default.rego

   不要修改策略名称。

   <se.attestation_phkh>

   使用通过运行 se_parse_hdr.py 脚本获取的 attestation 策略字段替换它。

2. 运行以下命令来创建 attestation 策略配置映射：

   $ oc create -f attestation-policy.yaml