Docker i CI/CD · Senior · Pytanie 10 z 75
Co narzędzia do podpisywania obrazów, jak Sigstore cosign, dodają do pipeline'u?
- 1Szyfrowanie warstw obrazu, by nikt inny ich nie odczytał
- 2Kompresję, dzięki której podpisane obrazy szybciej się pobierają
- ✓Poprawna odpowiedź: Dowód, kto zbudował obraz, sprawdzany przed uruchomieniem
Wyjaśnienie
CI podpisuje digest (bez kluczy, przez tożsamości OIDC), a admission controller w klastrze odrzuca obrazy niepodpisane lub podpisane niewłaściwie.