硅基社区
标签频道

镜像签名

该标签下的文章、提问与讨论帖。

问 K8s 镜像签名(cosign/Sigstore)+ 准入校验落地:离线内网环境密钥怎么管、验签放哪层、存量 40+ 镜像怎么灰度补签不翻车?
【背景】 我负责一套 K8s 1.28(containerd 1.7,自建集群)上约 45 个微服务的镜像供应链加固。现状:镜像统一推内网 Harbor 2.9,CI 已接 Trivy 扫描(无 CRITICAL 才放行),基础镜像 ecl