Docker 의 Verify Bridge 이미지 서명 검증

온라인에서 편집하기

PodmanIBM® 의 Container Registry 에 있는 icr.io/isv-saas/verify-bridge:latest 이미지는 서명이 되어 있으며, 이 이미지를 컴퓨터로 다운로드하면 또는 을 사용하여 Skopeo 서명을 검증할 수 있습니다.

시작하기 전에

공개 키가 필요합니다.

이 태스크에 대한 정보

Red Hat® OpenShift®, Skopeo 및 Podman 에서 사용하는 컨테이너 런타임은 서명 유효성 검사 정책을 설명하는 파일입니다 policy.json . 정책이 생성되어 컨테이너 도구( Red Hat OpenShift, Skopeo 또는 Podman )에 적용되면, 해당 정책은 서명을 검증하여 이미지 무결성을 보장합니다. 또한 간단한 서명 페이로드의 다른 부분도 검증할 수 있습니다.

프로시저

대상 시스템에 로그인하십시오.
~/policy.json파일이나.와 같은 파일을 /etc/containers/policy.json 생성하거나 업데이트합니다.
이미지 정책에 대한 Red Hat OpenShift 문서를 참조하세요: podman-image-trust. <public key>이전 플랫폼과 새 플랫폼에서 각각 다른 공개 키가 있거나 인증서를 갱신한 후 공개 키가 두 개 이상인 경우, 두 gpg 공개 키를 하나로 합쳐서 해당 파일을 사용할 수 있습니다.
예를 들면 다음과 같습니다.
```
{
    "default": [
        {
            "type":"reject"
        }
    ],
    "transports":
        {
            "docker":
                {
                    "": [{ "type": "signedBy", "keyType": "GPGKeys", "keyPath": "<path to public keyfile>"}]
                }
        }
}
```
다음 명령어 중 하나를 사용하여 ‘ Docker ’ 이미지 서명에서 Verify Bridge를 검증할 방법을 지정하십시오.
- 서명을 검증하기 위해 를 사용하여 Skopeo 로컬 임시 디렉터리에 복사하려면 다음 명령을 사용하십시오.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- `--` --policy 옵션을 사용하여 Skopeo 서명을 검증하고 로컬 임시 디렉터리에 복사하려면 다음 명령을 사용하십시오.
```
skopeo copy --policy ~/policy.json docker://icr.io/isv-saas/verify-bridge:latest dir:./temp
```
- Podman풀(pull) 과정에서 서명을 검증하려면 다음 명령어를 사용하십시오.
```
podman pull --signature-policy ~/policy.json icr.io/isv-saas/verify-bridge:latest
```