Validation de la signature de l'image « Verify Bridge » sur Docker

Modifier en ligne

L'image icr.io/isv-saas/verify-bridge:latest disponible à l'adresse IBM®Container Registry est signée; une fois cette image téléchargée sur votre ordinateur, vous pouvez valider cette signature à l'aide de Skopeo ou Podman.

Avant de commencer

Vous avez besoin de la clé publique.

A propos de cette tâche

Le moteur d'exécution de conteneurs utilisé par Red Hat® OpenShift®, Skopeo et Podman est un policy.json fichier qui décrit la politique de validation des signatures. Une fois la politique créée et appliquée aux outils de gestion de conteneurs ( Red Hat OpenShift, Skopeo ou Podman ), celle-ci garantit l'intégrité de l'image en validant sa signature. Il peut également valider d'autres parties de la charge utile de signature simple.

Procédure

Connectez-vous au système cible.
Créez ou modifiez un /etc/containers/policy.json fichier tel que ~/policy.json.
Consultez la documentation d' Red Hat OpenShift s concernant la politique relative aux images : podman-image-trust. Si vous disposez de plusieurs clés publiques provenant d'une ancienne et d'une nouvelle plateforme, ou à la suite du renouvellement d'un certificat, vous pouvez concaténer ces deux gpg clés publiques et utiliser ce fichier à l'adresse <public key>.
Par exemple :
```
{
    "default": [
        {
            "type":"reject"
        }
    ],
    "transports":
        {
            "docker":
                {
                    "": [{ "type": "signedBy", "keyType": "GPGKeys", "keyPath": "<path to public keyfile>"}]
                }
        }
}
```
Spécifiez la méthode de validation de la signature de l'image « Verify Bridge on Docker » à l'aide de l'une des commandes suivantes.
- Pour valider la signature en la Skopeo copiant dans un répertoire temporaire local, utilisez la commande suivante.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Pour valider la signature en la Skopeo copiant dans un répertoire temporaire local à l'aide de --policy l'option, utilisez la commande suivante.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Pour valider la signature lors d'un téléchargement à l'aide de Podman, utilisez la commande suivante.
```
podman pull --signature-policy ~/policy.json icr.io/isv-saas/verify-bridge:latest
```