Validación de la firma de imagen de Verify Bridge on Docker

Editar en línea

La imagen de icr.io/isv-saas/verify-bridge:latest en IBM® Container Registry está firmada y, cuando la imagen se extrae a la máquina, esta firma se puede validar utilizando Skopeo o Podman.

Antes de empezar

Necesitas la clave pública.

Acerca de esta tarea

El tiempo de ejecución de contenedor que utilizan Red Hat® OpenShift®, Skopeoy Podman son un archivo policy.json que describe la política de validación de firmas. Cuando se crea la política y se aplica a las herramientas de contenedor (Red Hat OpenShift, Skopeoo Podman), la política aplica la integridad de la imagen validando la firma. También puede validar otras partes de la carga útil de firma simple.

Procedimiento

Inicie sesión en el sistema de destino.
Cree o actualice un /etc/containers/policy.json o un archivo como, por ejemplo, ~/policy.json.
Consulte la Red Hat OpenShift documentación sobre la política de imágenes: podman-image-trust. Si tiene más de una clave pública de una plataforma antigua y nueva o después de la renovación del certificado, puede concatenar las claves públicas de gpg y utilizar ese archivo en <public key>.
Por ejemplo:
```
{
    "default": [
        {
            "type":"reject"
        }
    ],
    "transports":
        {
            "docker":
                {
                    "": [{ "type": "signedBy", "keyType": "GPGKeys", "keyPath": "<path to public keyfile>"}]
                }
        }
}
```
Especifique el método para validar Verify Bridge on Docker Image Signature utilizando uno de los mandatos siguientes.
- Para validar la firma utilizando Skopeo para copiar en un directorio temporal local, utilice el mandato siguiente.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Para validar la firma utilizando Skopeo para copiar en un directorio temporal local con la opción --policy , utilice el mandato siguiente.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Para validar la firma durante una extracción utilizando Podman, utilice el mandato siguiente.
```
podman pull --signature-policy ~/policy.json icr.io/isv-saas/verify-bridge:latest
```