29.2. 提交没有 Helm chart 的 chart 验证报告

在提交报告以进行认证前，您可以在 chart 验证报告中添加 PGP 公钥。添加 PGP 公钥 是可选的。当将其添加到报告中时，您可以在您的机构目录中的 chart 目录下的 OWNERS 文件中找到您的公钥。PGP 公钥位于 publicPgpKey 属性中。此属性的值必须遵循 ASCII armor 格式。

在提交 chart 验证报告时，您可以在没有 chart 的情况下为报告签名，并以 ASCII armor 格式 签名。

例如，

gpg --sign --armor --detach-sign --output report.yaml.asc report.yaml

gpg --sign --armor --detach-sign --output report.yaml.asc report.yaml

对于为签名 chart 提交 chart 验证报告，当您在生成报告时向 Chart verifier 工具提供 PGP 公钥 时，它包含密钥摘要以及报告。

另外，当您将 base64 编码的 PGP 公钥添加到 OWNERS 文件时，将进行检查来确认 OWNERS 文件中解码的密钥摘要是否与报告中的密钥摘要匹配。

当不匹配时，拉取请求会失败。但是，如果密钥摘要与报告匹配，且处理拉取请求时没有其他错误，则会生成包含公钥和报告的版本。

例如，

awesome-0.1.0.tgz.key
report.yaml

awesome-0.1.0.tgz.key
report.yaml