签名容器 带有cosign的已签名容器示例。 怎么运行的 每次将提交合并到main时， dlorenc/signed-container构建此容器映像并将其推送到dlorenc/signed-container Docker Hub。 容器用构建容器的git commit标记。 例如： dlorenc/signed-container:a5525b0df6fb6683cd2a01e01dfb0c92252b1b65是在提交a5525b0df6fb6683cd2a01e01dfb0c92252b1

共同签署 OCI注册表中的容器签名，验证和存储。 Cosign旨在使签名成为不可见的基础结构。 信息 Cosign是项目的一部分。 我们还使用松弛的！ 单击以获取邀请链接。 安装 现在，克隆并go build -o cosign ./cmd 。 如果我愿意为其他人使用而支持的话，我会发布发行版本。 快速开始 这显示了如何： 生成密钥对 对容器映像进行签名并将该签名存储在注册表中 查找容器图像的签名，并针对公共密钥进行验证 有关更多命令，请参见！ 生成密钥对 $ cosign generate

共同签署 OCI注册表中的容器签名，验证和存储。 安装 现在，克隆并go build -o cosign ./cmd 。 如果我愿意支持此版本，我会发布发行版本供其他人使用。 快速开始 这显示了如何： 生成密钥对 在容器映像上签名并将该签名存储在注册表中 查找容器图像的签名，并针对公共密钥进行验证 生成密钥对 $ cosign generate-key-pair Enter password for private key: Enter again: Private key written t