技術 Day 29：在 OpenShift 上用 Kyverno 擋掉沒有簽章的映像

管道會簽章，不等於叢集會檢查簽章。只要有人 oc apply 一個自己 build 的映像，它照樣跑起來——簽章那一步等於白做。 這篇用 Kyverno 在 a...

技術 Day 27：cosign 金鑰產生——私鑰不落地，密碼也不落地

最常見的產金鑰方式是在自己的筆電上跑 cosign generate-key-pair，再 oc create secret 把它塞進叢集。 問題是私鑰在你的磁...

技術 Day 26：數位簽章硬化——在沒有 shell 的映像裡簽章

cosign 是 Sigstore 專案的容器映像簽章工具，用來對映像簽章與驗簽，證明它出自你的建置流程、之後也沒有被換掉。 cosign 的官方映像是...