Notary - CI/CD用語集の定義
Notary はコンテンツの署名と検証を行うプロジェクトおよびサービス群で、歴史的には Docker Content Trust の backend であり、署名メタデータを保護するために The Update Framework (TUF) を使用します。
Notary はコンテンツの署名と検証を行うプロジェクトおよびサービス群で、歴史的には Docker Content Trust の backend であり、署名メタデータを保護するために The Update Framework (TUF) を使用します。
Notary はコンテンツの署名と検証を行うプロジェクトおよびサービス群で、歴史的には Docker Content Trust の backend であり、署名メタデータを保護するために The Update Framework (TUF) を使用します。
背景
Notary は初期のイメージ署名を支えていました。より新しい pipeline では、署名をイメージと並べて registry の artifact として保存する OCI ネイティブなツールの利用が増えています。
関連ガイド
Content Trust - CI/CD Glossary DefinitionContent Trust: Content trust is verifying that a pulled image is authentic and unmodified by checking a crypt…
Image Registry - CI/CD Glossary DefinitionImage Registry: An image registry is a service that stores and distributes container images (Docker Hub, GitH…
OCI Artifact - CI/CD Glossary DefinitionOCI Artifact: An OCI artifact is any content stored in an OCI-compatible registry using the image manifest fo…
Image Digest - CI/CD Glossary DefinitionImage Digest: An image digest is the SHA-256 content hash that uniquely and immutably identifies an image (fo…