4.3.9. 可选：将操作系统磁盘镜像签名并发布到开放容器项目 registry

流程

1. 运行以下命令，将 ISO 磁盘镜像所在的目录的所有者从 root 更改为您的当前用户：

   sudo chown -R $(whoami):$(whoami) "${PWD}/output"

2. 运行以下命令，定义 OCI_DISK_IMAGE_REPO 环境变量与 bootc 镜像相同的存储库，并附加 /diskimage-iso ：

   OCI_DISK_IMAGE_REPO=${OCI_IMAGE_REPO}/diskimage-iso

3. 运行以下命令来创建清单列表：

   sudo podman manifest create \
       ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG}

4. 运行以下命令，将 ISO 磁盘镜像作为 OCI 工件添加到清单列表中：

   sudo podman manifest add \
       --artifact --artifact-type application/vnd.diskimage.iso \
       --arch=amd64 --os=linux \
       ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG} \
       "${PWD}/output/bootiso/install.iso"

5. 运行以下命令，使用私有 Sigstore 密钥为清单列表签名：

   sudo podman manifest push --all \
        --sign-by-sigstore-private-key ./signingkey.private \
       ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG} \
       docker://${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG}