4.9. 验证 attestation

流程

1. 创建 test-pod.yaml 清单文件：

   apiVersion: v1
   kind: Pod
   metadata:
     name: busybox
     namespace: default
     annotations:
       io.katacontainers.config.hypervisor.cc_init_data: <initdata_string> 

   1

   
     labels:
       run: busybox
   spec:
     runtimeClassName: kata-remote
     restartPolicy: Never
     containers:
     - name: busybox
       image: quay.io/prometheus/busybox:latest
       imagePullPolicy: Always
       command:
         - "sleep"
         - "3600"

   1

   可选：在 pod 注解中设置 initdata 会覆盖对等 pod 配置映射中的全局 INITDATA 设置。

2. 运行以下命令来创建 pod：

   $ oc create -f test-pod.yaml

3. 运行以下命令登录到 pod：

   $ oc exec -it busybox -n default -- /bin/sh

4. 运行以下命令，获取红帽构建的 Trustee 资源：

   $ wget http://127.0.0.1:8006/cdh/resource/default/kbsres1/key1

   输出示例

   Connecting to 127.0.0.1:8006 (127.0.0.1:8006)
   saving to 'key1'
   key1                 100% |*******************************************|     8  0:00:00 ETA
   'key1' saved

5. 运行以下命令显示 key1 值：

   $ cat key1

   输出示例

   success #/