Posted inDevOps
KubernetesにおけるCosign（Sigstore）を用いたコンテナイメージ署名と検証：本番運用6ヶ月の振り返り
Kubernetes環境の45以上のマイクロサービスでCosignとSigstoreを導入した6ヶ月間の実践的レビュー。NotaryとCosignの比較、レジストリクリーンアップの落とし穴への対策、Kyvernoを用いたイメージ検証の強制方法まで解説します。
Posted inセキュリティ
タグを盲信するのをやめよう：Cosignでコンテナサプライチェーンを保護する
コンテナのタグは簡単に偽装できてしまいます。CosignとSigstoreを使用してイメージに署名し、Kubernetesクラスターをサプライチェーン攻撃から守る方法を学びましょう。