Всем привет!
В статье рассматриваются возможные способы контроля целостности и конфиденциальности «содержимого» образов контейнеров с использованием двух механизмов – шифрования и использования электронной подписи.
Авто рассматривает следующие примеры
🍭 Подпись образов с использованием
Cosign🍭 Размещение подписанного образа в Registry с использованием
Podman🍭 Создание политики контроля подписи для
Podman с последующим тестированием🍭 Шифрование образа контейнера с использованием возможностей
PodmanВ статье приводятся примеры всех необходимых команд и комментарии к ним.
Для того, чтобы контролировать подпись образов в кластерах Kubernetes можно использовать, например, Kyverno. Подробнее об этом можно прочесть в документации.
А если вам хочется больше узнать про шифрование образов контейнеров, то рекомендуем ознакомиться с этим видео.
