技術 Day 26：數位簽章硬化——在沒有 shell 的映像裡簽章

cosign 是 Sigstore 專案的容器映像簽章工具，用來對映像簽章與驗簽，證明它出自你的建置流程、之後也沒有被換掉。 cosign 的官方映像是...

技術 Day 27：cosign 金鑰產生——私鑰不落地，密碼也不落地

最常見的產金鑰方式是在自己的筆電上跑 cosign generate-key-pair，再 oc create secret 把它塞進叢集。 問題是私鑰在你的磁...