第 1 章 为 OpenShift Pipelines 提供链安全使用 Tekton 链
Tekton Chains 是一个 Kubernetes 自定义资源定义(CRD)控制器。您可以使用它来管理使用 Red Hat OpenShift Pipelines 创建的任务和管道的供应链安全。
默认情况下，Tekton Chains 会观察 OpenShift Container Platform 集群中的所有任务运行执行。当任务运行完成时，Tekton Chains 会获取任务运行的快照。然后，它会将快照转换为一个或多个标准有效负载格式，最后签署并存储所有工件。
要捕获有关任务运行的信息，Tekton Chains 使用 Result 对象。当对象不可用时，Tekton 会链 OCI 镜像的 URL 和合格摘要。
1.1. 主要特性
-
您可以使用如
cosign和skopeo等加密密钥为任务运行、任务运行结果和 OCI registry 镜像签名。 -
您可以使用"测试"格式，如
in-toto。 - 您可以使用 OCI 存储库作为存储后端安全存储签名和签名工件。
