enforce docker sha for decision images

Offen
  • Stimmt etwas nicht?
#337 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
4/5
Geschätzter Aufwand
3-5 Tage
Anfängerfreundlichkeit
30/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Veraltet
Tech-Stack
docker
Bereich
devops, security

Rechercherichtung

Beginne mit dem reference-browser-Eintrag in .taskcluster.yml und überprüfe die Decision-Image-Referenzen in cot-enabled-Repositories. Führe den dokumentierten docker inspect-Befehl aus, um zu verifizieren, welcher RepoDigests-Wert erforderlich ist, und lies anschließend die bestehende gecko-Behandlung in .taskcluster.yml. Erledigt ist die Aufgabe, wenn die passenden Image-SHAs dokumentiert und vorhanden sind und fehlende SHAs durchgesetzt werden.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

We have the reference-browser decision image tagged, but not pinned to a sha. We used to have a sha allowlist, and then removed that in favor of the sha being in the gecko .taskcluster.yml. We should probably enforce having a sha here.

There are actually three docker shas: the compressed artifact sha, and then docker has 2 different shas for an image: one with metadata and one without, iirc. I believe we want this one, but we should verify:

docker inspect --format='{{index .RepoDigests 0}}' $IMAGE

from here. Also see https://stackoverflow.com/questions/42879587/what-does-each-sha-mean-in-a-docker-image

Order of operations:

  • audit all cot-enabled repos for their decision shas
  • add the appropriate shas to the .taskcluster.yml files, and document how to update
  • enforce having a sha
Vorherrschende Sprache
Python
Sterne
5
Forks
41
Ø Merge
1 T. 8 Std.
Gemergte PRs (30 T.)
11

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus mozilla-releng/scriptworker

Alle Issues in mozilla-releng/scriptworker

Ähnliche Issues

Weitere Issues zu Python

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.