Docker und CI/CD · Senior · Frage 10 von 75
Was bringen Werkzeuge zum Signieren von Images wie Sigstore cosign einer Pipeline?
- 1Verschlüsselung der Image-Schichten, damit sie niemand sonst lesen kann
- 2Kompression, die signierte Images kleiner zum Ziehen macht
- 3Den Nachweis, wer ein Image gebaut hat, geprüft vor dem Start
Antwort zeigen
Richtige Antwort: Den Nachweis, wer ein Image gebaut hat, geprüft vor dem Start
Erklärung
Die CI signiert den Digest (schlüssellos mit OIDC-Identitäten), und ein Admission Controller lehnt im Cluster unsignierte oder falsch signierte Images ab.