Docker і CI/CD · Senior · Запитання 10 з 75
Що інструменти підпису образів, як Sigstore cosign, додають пайплайну?
- 1Шифрування шарів образу, щоб ніхто інший їх не прочитав
- 2Стиснення, через яке підписані образи швидше завантажуються
- ✓Правильна відповідь: Доказ, хто зібрав образ, який перевіряють перед запуском
Пояснення
CI підписує digest (без ключів, через OIDC-ідентичності), а admission controller у кластері відхиляє непідписані чи неправильно підписані образи.