云原生机密计算最佳实践白皮书为例,假设用户名为test,则远端的个人仓库为dock- er.io/test/busybox。 注意:在实际操作中,应将docker.io/test更名为实际操作的用户名,docker.io/xxxx。 首先配置 /etc/containers/registries.d/default.yaml 文件内容如下: default-docker: sigstore-staging: file 2.2 将policy.json写入到 /opt/verdictd/image/ 在实际操作中,应将用户docker.io/test更名为实际操作的docker.io用户名,docker.io/xxxx。 cat>/opt/verdictd/image/policy.json <xxxx。 cat <<-EOF | kubectl apply -f - apiVersion: v1 kind: Pod metadata: name: sig-test spec: runtimeClassName: 0 积分 | 70 页 | 1.72 MB | 7 月前3
共 1 条
- 1
