Привет!

Вышло обновление Connaisseur до версии 2.X.X – инструмента для контроля подписей образов контейнеров. По этой теме мы уже писали ранее (Cosign, Connaisseur)

Одним из самых интересных нововведений стала оптимизация поддержки проверки подписей образов, реализованных разными механизмами:
🍭 Notary
🍭 Docker Content Trust
🍭 Cosign и т.д.

Кроме того, добавили multi key support и скорректировали документацию. Простой use case, где это может пригодится: например, вы используете Cosign для подписи собственных образов, в то время как требуется контролировать подписи образов из Docker Hub, часть которых подписана при помощи Docker Content Trust. Все это можно реализовать при помощи Connaisseur.

Если же вам интересна тематика подписи образов контейнеров и хочется чуть больше деталей – крайне рекомендуем почитать статью «Создание и проверка подписей образов контейнеров: Интеграция Notary V1 и Connaisseur в Kubernetes» на Habr. Емко и по существу! ☺️