kubernetes-sigs/cluster-api

Sign clusterctl binaries with cosign

Aperta

#9293 aperta il 23 ago 2023

Vedi su GitHubGuida contributor
 (12 commenti) (0 reazioni) (0 assegnatari)Go (1532 fork)auto 404
help wantedkind/featurepriority/backlogtriage/accepted

Metriche repository

Star
 (4267 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

What would you like to be added (User Story)?

We are already signing our images with cosign, and this issue tracks the signing of clusterctl binary with cosign. This will be followed by documenting verifications steps which is being tracked in #9292

Detailed Description

Sign clusterctl binary with cosign and all *.sig and *.cert file for verification.

Ref: https://kubernetes.io/docs/tasks/administer-cluster/verify-signed-artifacts/#verifying-binary-signatures

cc @nawazkh @furkatgofurov7 // for 1.6 release

Anything else you would like to add?

No response

Label(s) to be applied

/kind feature One or more /area label. See https://github.com/kubernetes-sigs/cluster-api/labels?q=area for the list of labels.

Guida contributor

Direzione di ricerca
Studia come cosign viene già utilizzato per firmare le immagini dei container in questo repository, poi replica quel processo per firmare il binario clusterctl durante il flusso di rilascio. Esamina gli script di rilascio esistenti e i comandi cosign, e adattali per generare i file .sig e .cert per il binario.
Tech stack
go
Dominio
build systemrelease
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Abbastanza chiara
Prerequisiti
GitGo
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50