21.3. 使用可信镜像

在云环境中，用户使用预安装的镜像或其上传本身的镜像。在这两种情况下，用户应该能确保他们所使用的镜像未被篡改。验证镜像的功能是安全性的根本性。需要信任链，从镜像源到使用它的目标。这可以通过签名从可信源获取的镜像，并在使用前验证签名来完成。下面将讨论获取和创建验证镜像的各种方法，后跟镜像签名验证功能的描述。