Sign clusterctl binaries with cosign · kubernetes-sigs/cluster-api

(12 commentaires) (0 réaction) (0 personne assignée)Go (1 532 forks)auto 404

help wantedkind/featurepriority/backlogtriage/accepted

Métriques du dépôt

Stars: (4 267 étoiles)
Métriques de merge PR: (Métriques PR en attente)

Description

What would you like to be added (User Story)?

We are already signing our images with cosign, and this issue tracks the signing of clusterctl binary with cosign. This will be followed by documenting verifications steps which is being tracked in #9292

Detailed Description

Sign clusterctl binary with cosign and all *.sig and *.cert file for verification.

Ref: https://kubernetes.io/docs/tasks/administer-cluster/verify-signed-artifacts/#verifying-binary-signatures

cc @nawazkh @furkatgofurov7 // for 1.6 release

Anything else you would like to add?

No response

Label(s) to be applied

/kind feature One or more /area label. See https://github.com/kubernetes-sigs/cluster-api/labels?q=area for the list of labels.

Guide contributeur

Direction de recherche: Étudiez comment cosign est déjà utilisé pour signer les images de conteneurs dans ce dépôt, puis reproduisez ce processus pour signer le binaire clusterctl pendant le flux de publication. Examinez les scripts de publication existants et les commandes cosign, et adaptez les pour générer les fichiers .sig et .cert pour le binaire.
Stack technique: go
Domaine: build systemrelease
Type d'issue: Fonctionnalité
Difficulté: 3
Temps estimé: 1-2 jours
Statut d'activité: Active
Clarté: Plutôt claire
Prérequis: GitGo
Accessibilité débutant: 50