Podman en Producción · Lección 24
¿Qué función cumple Skopeo en combinación con Podman para la gestión de imágenes de contenedor firmadas?
Permite copiar, inspeccionar y verificar la firma de imágenes entre distintos registries y formatos, sin necesitar descargar completamente la imagen ni tener un daemon corriendo
Skopeo reemplaza por completo la necesidad de tener Podman instalado en el sistema
Solo funciona con imágenes almacenadas exclusivamente en Docker Hub
Requiere construir la imagen desde cero cada vez que se quiere verificar su firma
Podman en Producción · Lección 24
Completa el código
skopeo inspect
Revisa: por ejemplo, skopeo inspect docker://miregistro/miapp:1.0.
Podman en Producción · Lección 24
¿Por qué poder verificar la firma de una imagen antes de siquiera descargarla completamente (como permite Skopeo) es más eficiente que descargar primero y verificar después?
Pista: si la firma resultara inválida, se puede rechazar la imagen inmediatamente sin haber gastado tiempo y ancho de banda descargándola completamente primero para recién entonces descubrir el problema.
✓
¡Lección completada!
Firma de imágenes con Podman (Skopeo, Sigstore)
0
XP ganado
3
Vidas restantes