kubernetes-sigs/cluster-api

Sign clusterctl binaries with cosign

Aberta

#9.293 aberto em 23 de ago. de 2023

Ver no GitHubGuia do colaborador
 (12 comentários) (0 reação) (0 responsável)Go (1.532 forks)auto 404
help wantedkind/featurepriority/backlogtriage/accepted

Métricas do repositório

Stars
 (4.267 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

What would you like to be added (User Story)?

We are already signing our images with cosign, and this issue tracks the signing of clusterctl binary with cosign. This will be followed by documenting verifications steps which is being tracked in #9292

Detailed Description

Sign clusterctl binary with cosign and all *.sig and *.cert file for verification.

Ref: https://kubernetes.io/docs/tasks/administer-cluster/verify-signed-artifacts/#verifying-binary-signatures

cc @nawazkh @furkatgofurov7 // for 1.6 release

Anything else you would like to add?

No response

Label(s) to be applied

/kind feature One or more /area label. See https://github.com/kubernetes-sigs/cluster-api/labels?q=area for the list of labels.

Guia do colaborador

Direção de pesquisa
Estude como o cosign já é usado para assinar imagens de contêiner neste repositório e, em seguida, replique esse processo para assinar o binário do clusterctl durante o fluxo de lançamento. Veja os scripts de lançamento existentes e comandos cosign, e adapte os para gerar arquivos .sig e .cert para o binário.
Pilha de tecnologia
go
Domain
build systemrelease
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Principalmente claro
Prerequisites
GitGo
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50