起因我最近在搞 ACS （ADVANCED CLUSTER SECURITY FOR KUBERNETES），其中有一个功能是验证镜像签名。它是个什么？Cosign 是一个用于签名和验证容器镜像的工具，它允许用户对镜像进行数字签名，并验证签名以确保镜像的完整性和来源。通过使用 Cosign，你可以创建和管理镜像的签名，并在部署时验证这些签名，以确保镜像的安全性。如何使用？一、安装程序github
Kubernetes 的供应链安全需求中，有一个重要的镜像签署和校验的环节，这个环节可以使用 OPA 结合
转载
2022-10-09 01:28:05
239阅读
Kubernetes 的供应链安全需求中，有一个重要的镜像签署和校验的环节，这个环节可以使用 OPA 结合 Notary 的方式来完成。最近 Linux基金会宣布免费 sigstore 签名服务，以确认软件的来源和真实性，在项目网站闲逛时，发现一个叫做 cosign 的子项目，这是个轻量级的选择，让我非常有兴趣，于是就有了本文。部署目前这个工具还没有提供二进制发布，需要克隆源代码，并使用 go 1
原创
2021-05-27 10:31:25
874阅读
内网下yum仓库搭建配置1、实验环境虚拟机环境：VMware 12 版本虚拟机网络环境：内网 IP 段：172.16.1.0外网 iP 段（模拟）：10.0.0.0实验基础：（能够上网，有原本yum源）m01：外网 IP 10.0.0.61；内网 IP ：172.16.1.61web01：外网 IP 10.0.0.7；内网 IP ：172.16.1.7Linux版本：CentOS Linux re
镜像、容器相关命令、Dockerfile1、docker的镜像和容器2、docker命令小结3、Dockerfile创建image3.1、指令说明3.2、Dockerfile定制image流程 1、docker的镜像和容器镜像是文件，容器是进程。 容器是基于镜像创建的，即容器中的进程依赖于镜像中的文件，这里的文件包括进程运行所需要的可执行文件、依赖软件、库文件、配置文件等等…不妨通过一个实例来获
之前连续写了几篇 Shell Operator 的东西，后来又写了一篇 cosign 的介绍，细心的读者可能会猜到，最终我的目的就是会用 Shell Operator 结合 cosign 来检查镜像的签名，以此保障镜像的完整性——是的，这个过程相当容易。Shell Operator 除了初期的调度和 Prometheus Exporter 功能之外，最近又加入了 Validating Webhoo
原创
2021-05-27 10:30:00
267阅读
之前连续写了几篇 Shell Operator 的东西，后来又写了一篇 cosign 的介绍，细心的读者可能
转载
2022-10-09 01:26:01
85阅读
目录关于 CosignCosign 的安装使用 Cosgin 对极狐GitLab 镜像进行签名将镜像签名集成到极狐GitLab CI/CD 中镜像签名能够防止镜像被篡改，是一种保护镜像安全的手段。关于 Cosigncosign 是 sigstore 项目的一部分，也是一个开源项目，主要用来对 OCI 镜像进行签名和验证，从而让签名成为一种无形的基础设施。cosign 目前支持以下几种签名方式：硬件
