Integration > Containersignierung
Containerbeschriftung
Durch die Signierung von Container-Images (mittels Tools wie Sigstores cosign) wird eine überprüfbare Signatur an ein Container-Image angehängt, sodass dessen Herkunft und Integrität vor der Bereitstellung bestätigt werden können.
Anwendungen
Signieren und verifizieren Sie Container-Images, um zu verhindern, dass unsignierte oder manipulierte Images in die Produktion gelangen.
Bilder mit Unterschrift
Erzeugt ein separates Signaturartefakt, das dem Bild in der Registrierung beigefügt wird.
Durchsetzung der Einsatzzeit
Erzwingt, dass nur signierte Images über einen Kubernetes Validating Webhook bereitgestellt werden können.
HSM-geschützte Schlüssel
Verwahrt Container-Signaturschlüssel sicher in einem HSM mit zentralisierter Audit-Protokollierung.
Integrationen und Ressourcen
CodeSign Secure
Containerbeschriftung
Signiert Container-Images und erzwingt die Signaturprüfung vor der Bereitstellung.