Kyverno en Producción · Lección 20
¿Qué alternativa a Cosign/Sigstore ofrece Notation (parte del proyecto Notary v2) para la verificación de firmas de imágenes en Kyverno?
Un estándar de firma de imágenes compatible con OCI, con su propio ecosistema de herramientas para firmar y verificar, que Kyverno también puede integrar
Notation solo funciona con imágenes almacenadas exclusivamente en Docker Hub
Kyverno no tiene ninguna forma de integrarse con Notation bajo ninguna circunstancia
Notation elimina por completo la necesidad de cualquier registry de imágenes
Kyverno en Producción · Lección 20
Completa el código
Notation sigue el estándar de firmas del proyecto
Revisa: sigue el estándar de firmas del proyecto Notary (v2).
Kyverno en Producción · Lección 20
¿Por qué una organización podría preferir Notation sobre Cosign si ya usa herramientas dentro del ecosistema más amplio de CNCF que se alinean específicamente con ese estándar?
Pista: si la organización ya tiene herramientas y flujos alineados con el estándar de Notary v2, mantener consistencia con ese mismo ecosistema puede ser más práctico que introducir Cosign como alternativa.
✓
¡Lección completada!
Integración con Notation/Notary
0
XP ganado
3
Vidas restantes