O Que É um OCI Artifact?
Um OCI artifact é qualquer payload empacotado e armazenado usando o formato de manifest da Open Container Initiative, não apenas imagens de container executáveis. Ao reutilizar a estrutura de manifest e layers, os registries também podem guardar Helm charts, SBOMs, assinaturas e blobs arbitrários. Isso transforma o registry de container em um armazenamento de conteúdo de propósito geral.
Por que isso importa
Tratar assinaturas, attestations e SBOMs como OCI artifacts permite que eles vivam ao lado da imagem que descrevem, endereçados por digest no mesmo registry. Isso consolida os metadados de cadeia de suprimentos em um único sistema com um único modelo de acesso. Pipelines de CI fazem push e pull desses artifacts usando o mesmo ferramental de registry que já usam para imagens.