kubernetes-sigs/cluster-api

Sign clusterctl binaries with cosign

Offen

#9.293 geöffnet am 23.08.2023

Auf GitHub ansehenContributor Guide
 (12 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (1.532 Forks)auto 404
help wantedkind/featurepriority/backlogtriage/accepted

Repository-Metriken

Stars
 (4.267 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

What would you like to be added (User Story)?

We are already signing our images with cosign, and this issue tracks the signing of clusterctl binary with cosign. This will be followed by documenting verifications steps which is being tracked in #9292

Detailed Description

Sign clusterctl binary with cosign and all *.sig and *.cert file for verification.

Ref: https://kubernetes.io/docs/tasks/administer-cluster/verify-signed-artifacts/#verifying-binary-signatures

cc @nawazkh @furkatgofurov7 // for 1.6 release

Anything else you would like to add?

No response

Label(s) to be applied

/kind feature One or more /area label. See https://github.com/kubernetes-sigs/cluster-api/labels?q=area for the list of labels.

Contributor Guide

Research-Richtung
Studiere, wie cosign bereits verwendet wird, um Container Images in diesem Repository zu signieren, und repliziere diesen Prozess, um die clusterctl Binärdatei während des Release Workflows zu signieren. Sieh dir die vorhandenen Release Skripte und cosign Befehle an und passe sie an, um .sig und .cert Dateien für die Binärdatei zu generieren.
Tech Stack
go
Domain
build systemrelease
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
GitGo
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50