Validación de la firma de la imagen de Verify Bridge en Docker

Editar en línea

La icr.io/isv-saas/verify-bridge:latest imagen disponible en IBM®Container Registry está firmada y, una vez descargada en tu equipo, esta firma se puede validar utilizando Skopeo o Podman.

Antes de empezar

Necesitas la clave pública.

Acerca de esta tarea

El entorno de ejecución de contenedores que utilizan Red Hat® OpenShift®, Skopeo y Podman es un policy.json archivo que describe la política de validación de firmas. Cuando se crea la política y se aplica a las herramientas de contenedores ( Red Hat OpenShift, Skopeo o Podman ), esta garantiza la integridad de la imagen mediante la validación de la firma. También puede validar otras partes de la carga útil de la firma simple.

Procedimiento

Inicia sesión en el sistema de destino.
Crea o actualiza un /etc/containers/policy.json o un archivo como ~/policy.json.
Consulta la documentación de « Red Hat OpenShift » sobre la política de imágenes: podman-image-trust. Si tienes más de una clave pública, ya sea de una plataforma antigua y otra nueva o tras la renovación del certificado, puedes unir ambas gpg claves públicas y utilizar ese archivo en <public key>.
Por ejemplo:
```
{
    "default": [
        {
            "type":"reject"
        }
    ],
    "transports":
        {
            "docker":
                {
                    "": [{ "type": "signedBy", "keyType": "GPGKeys", "keyPath": "<path to public keyfile>"}]
                }
        }
}
```
Especifique el método para validar la firma de la imagen de «Verify Bridge on Docker » utilizando uno de los siguientes comandos.
- Para validar la firma y Skopeo copiarla en un directorio temporal local, utiliza el siguiente comando.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Para validar la firma copiándola Skopeo en un directorio temporal local con la --policy opción, utilice el siguiente comando.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Para validar la firma durante una descarga mediante Podman, utiliza el siguiente comando.
```
podman pull --signature-policy ~/policy.json icr.io/isv-saas/verify-bridge:latest
```