helm package --sign से चार्ट पर हस्ताक्षर करना

--key का उपयोग करके Helm को बताएँ कि किस पहचान का उपयोग करना है। इसके लिए ऐसा नाम या ईमेल दें जो आपकी कीरिंग में मौजूद निजी कुंजी से मेल खाता हो।

Helm बाइनरी कीरिंग फ़ाइल से कुंजियाँ पढ़ता है। उसका पथ बताने के लिए --keyring का उपयोग करें। आम तौर पर इसमें आपकी निर्यात की गई गुप्त कुंजियाँ होती हैं।

GPG 2.1+ ने पुरानी secring.gpg को हटा दिया है। हस्ताक्षर करने से पहले अपनी गुप्त कुंजियों को ऐसी फ़ाइल में निर्यात करें जिसे Helm पढ़ सके।

Helm नए बनाए गए .tgz का हैश बनाता है, चार्ट का मेटाडेटा जोड़ता है और निजी कुंजी से बनाए गए हस्ताक्षर में सब कुछ लपेट देता है।

यदि आपकी कुंजी सुरक्षित है, तो हस्ताक्षर करते समय Helm उसका पासफ़्रेज़ पूछता है। इससे निजी कुंजी केवल हस्ताक्षर करने के लिए आवश्यक थोड़े समय तक खुलती है।

सफलतापूर्वक हस्ताक्षरित पैकेज बनने पर आर्काइव और उसकी सहायक .prov फ़ाइल एक-दूसरे के साथ लिखी जाती हैं। दोनों के नाम चार्ट और संस्करण पर आधारित होते हैं।

कुछ भी प्रकाशित करने से पहले नए हस्ताक्षरित आर्काइव पर helm verify चलाकर पुष्टि करें कि .prov मान्य है।

अन्य लोग आपकी सार्वजनिक कुंजी से सत्यापन करते हैं, निजी कुंजी से नहीं। उसे निर्यात करके प्रकाशित करें, ताकि उपयोगकर्ता आपके हस्ताक्षरों पर भरोसा कर सकें।

निरंतर एकीकरण में इंटरैक्टिव संकेतों से बचने के लिए ऐसी कुंजी का उपयोग करें जिसका पासफ़्रेज़ ज्ञात हो और जिसे किसी सीक्रेट से उपलब्ध कराया जाए। निजी कुंजी को रिपॉज़िटरी से बाहर रखें।

आपने helm package में --sign और --key जोड़े और अपनी कीरिंग की GPG कुंजी का उपयोग किया। परिणामस्वरूप एक हस्ताक्षरित .tgz और उससे मेल खाती .prov फ़ाइल बनी। 🔑