Signer un graphique avec helm package --sign
Produire un fichier .prov avec votre clé GPG
Signer un graphique avec helm package --sign est une leçon DevOps Bootcamp gratuite sur CoddyKit. Ceci est la leçon 2 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage DevOps Bootcamp, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours DevOps Bootcamp comprend 4 leçons au total.
Signature lors de l’empaquetage
Vous signez un chart au cours de l’étape qui l’empaquette. L’ajout de --sign à helm package produit à la fois le fichier .tgz et son fichier .prov.
helm package --sign ./mychartUne clé GPG est d’abord nécessaire
La signature nécessite une clé GPG privée. Si vous n’en avez pas, générez-en une avec gpg avant d’essayer de signer un chart.
gpg --full-generate-keyChoisir la clé de signature
Indiquez à Helm l’identité à utiliser avec --key, en fournissant un nom ou une adresse e-mail correspondant à une clé privée de votre trousseau.
helm package --sign --key "Jane Dev" ./mychartIndiquer le fichier du trousseau
Helm lit les clés dans un fichier de trousseau binaire. Utilisez --keyring pour l’indiquer, généralement avec vos clés secrètes exportées.
--keyring ~/.gnupg/secring.gpgLes versions modernes de GPG nécessitent un export
GPG 2.1+ a supprimé l’ancien fichier secring.gpg. Exportez vos clés secrètes vers un fichier que Helm peut lire avant la signature.
gpg --export-secret-keys > ~/.gnupg/secring.gpgCe qui est signé
Helm calcule l’empreinte du fichier .tgz fraîchement créé, ajoute les métadonnées du chart, puis enveloppe le tout dans une signature créée avec votre clé privée.
La demande de phrase secrète
Si votre clé est protégée, Helm demande sa phrase secrète pendant la signature. Cela déverrouille la clé privée juste le temps nécessaire pour signer.
Deux fichiers en sortie
Un paquet signé correctement produit l’archive et son fichier .prov associé côte à côte, tous deux nommés d’après le chart et sa version.
mychart-0.1.0.tgz
mychart-0.1.0.tgz.provInspecter la signature
Utilisez helm verify sur l’archive qui vient d’être signée afin de confirmer que le fichier .prov est valide avant toute publication.
helm verify mychart-0.1.0.tgzPartager votre clé publique
Les autres utilisateurs vérifient avec votre clé publique, et non avec votre clé privée. Exportez-la et publiez-la afin que les utilisateurs puissent faire confiance à vos signatures.
gpg --export 'Jane Dev' > janedev.pubSigner dans l’automatisation
Dans l’intégration continue, évitez les demandes interactives en utilisant une clé dont la phrase secrète est connue et fournie par un secret, tout en gardant la clé privée hors du dépôt.
Vérification rapide
Vous voulez produire une archive de chart signée avec son fichier de provenance en une seule commande.
Récapitulatif : signature des charts
Vous avez ajouté --sign et --key à helm package, en utilisant une clé GPG de votre trousseau. Le résultat est un fichier .tgz signé accompagné d’un fichier .prov correspondant. 🔑
Questions Fréquemment Posées
La leçon « Signer un graphique avec helm package --sign » est-elle gratuite ?
Oui — le texte complet de « Signer un graphique avec helm package --sign » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours DevOps Bootcamp, passe à CoddyKit PRO. Le cours DevOps Bootcamp comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Signer un graphique avec helm package --sign » ?
Produire un fichier .prov avec votre clé GPG Tu pratiques DevOps Bootcamp avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer DevOps Bootcamp ?
Aucune expérience préalable n'est requise. DevOps Bootcamp sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 2 sur 4.
Combien de temps prend la leçon « Signer un graphique avec helm package --sign » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon DevOps Bootcamp ?
Oui. Chaque leçon DevOps Bootcamp inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Ce que garantit un fichier de provenance
- Signer un graphique avec helm package --sign
- Vérifier avec helm verify et --verify
- Signer sans clé avec Sigstore Cosign