3.9. 为容器镜像签名验证创建 secret

流程

1. 运行以下命令，为容器镜像签名验证创建 secret：

   $ oc create secret generic <type> \ 

   1

   
     --from-file=<tag>=./<public_key_file> \ 

   2

   
     -n trustee-operator-system

   1

   指定 KBS secret 类型，例如 img-sig。

   2

   指定 secret 标签，如 pub-key，以及公共容器镜像签名密钥。

2. 记录 &lt ;type&gt; 值。在创建 KbsConfig 自定义资源时，您必须将这个值添加到 spec.kbsSecretResources 键中。