镜像供应链安全
本文分享自天翼云开发者社区《镜像供应链安全》,作者:黄****坚容器技术重塑了整个软件供应链。容器镜像将应用及其所依赖项打包,从而使应用可以在不同的计算环境之间快速、可靠地运行。容器镜像已经成为了应用分发的标准。镜像供应链安全应支持:签名私钥:对接统一密钥管理系统或使用自签秘钥工具。镜像签名:在镜像构建后使用私钥对镜像进行签名,并将镜像签名数据传递到容器镜像仓库。镜像验签:当工作负载在集群内进行部署时,kubernetes回调验签插件,验签插件对工作负载所使用的镜像所对应的签名文件进行验证,验签通过后才能创建实例。实现方案用户提供密钥对,使用私钥对镜像进行镜像签名,公钥在部署应用时进行镜像验签用户选择镜像仓库中已有镜像,选择对镜像进行签名;签名后镜像连同签名提交到镜像仓库中;用户在容器集群上...阅读全文
