Peta dunia

 

EN

Dunia K6: Pengawal

Ulang kaji rantaian bekalan

Anda akan belajar: bagaimana image bermeterai bergerak dari pipeline ke kluster, dan cara pintu 3 semak meterainya.

Teks BM belum disemak oleh penutur asli.

Disemak dengan Kubernetes 1.37 pada 31 Okt 2026

Masalahnya

Satu pek dalam peti sejuk kedai ada nama dan tag anda. Tapi seseorang tukar isinya. Macam mana kluster tahu?

Tengok

Ketik setiap titik pada garis masa.

Ulang kaji dari Dunia D5: Hantar & Lindung dan Bahagian 2. Meterai itu ialah tandatangan image (image signature): Meterai kalis usik pada pek: bukti siapa bina image dan tiada siapa ubahnya.. Tekan setiap langkah.

Cuba

SBOM: Senarai bahan perisian: label ramuan. Ia senaraikan setiap pakej dan versi di dalamnya. dan meterai buktikan benda berbeza. Asingkan.

Seret kad ke dalam kotak. Atau ketik kad, kemudian ketik kotak.

      Teka

      Polisi mahu meterai pipeline anda. Seseorang tolak image baharu dengan tag sama, shop:1.4.0. Apa jadi di pintu 3?

      Tengok

      Panduan GitHub guna policy controller Sigstore di pintu 3. Satu label pada zon menghidupkannya. Tekan label itu.

      Tekan label yang hidupkan semakan meterai.

      0 daripada 1 dijumpai

      Semak

      Bolehkah baris image ini tunjuk pek lain esok? Yang dipin itu bagus. Yang boleh bergerak perlu dibaiki.

      Leret ke kanan untuk bagus, ke kiri untuk perlu baiki. Atau guna butang.

      1 / 4ghcr.io/kedai/shop@sha256:…

      Anda berjaya!

      Kini anda boleh terangkan cara image bermeterai sampai ke kluster dengan selamat.

      Nak tahu lebih (pilihan)

      Lebih lanjut dalam pelajaran Dunia D5 “SBOM, provenance dan tandatangan”. SLSA ada dalam Perisai Pipeline, Bahagian 2. Kyverno dan Gatekeeper pun boleh semak meterai. Kubernetes tandatangan image keluarannya sendiri dengan Sigstore. Anda boleh semaknya sebelum pasang.

      Misi sebenar

      2. gh attestation verify oci://ghcr.io/YOUR-NAME/YOUR-REPO:main -R YOUR-NAME/YOUR-REPO

      0 daripada 3 langkah siap · Tanda anda disimpan.