Content Trust - CI/CD用語集の定義

content trust とは、pull したイメージが本物で改変されていないことを、その manifest に対する暗号署名を検証することで確認する仕組みです。改ざんされた、あるいは想定外のイメージは拒否されます。

content trust とは、pull したイメージが本物で改変されていないことを、その manifest に対する暗号署名を検証することで確認する仕組みです。改ざんされた、あるいは想定外のイメージは拒否されます。

content trust とは、pull したイメージが本物で改変されていないことを、その manifest に対する暗号署名を検証することで確認する仕組みです。改ざんされた、あるいは想定外のイメージは拒否されます。

CI での扱い

build 時にイメージへ署名し、deploy 前に署名を検証することで、侵害された registry や移動された tag が未検証のイメージを pipeline に混入させるのを防げます。

関連ガイド