16.3. 使用可信镜像

在云环境中，用户可以处理它们上传的镜像或镜像。在这两种情况下，用户都应确保它们所使用的镜像没有被篡改。验证镜像的功能是安全的基础。需要从镜像源到使用它的目的地的信任链。这可以通过签名从可信源获取的镜像，并在使用前验证签名来实现。下面将讨论获取和创建验证镜像的各种方法，后跟镜像签名验证功能的描述。