helm package --sign으로 차트 서명하기

차트를 패키징하는 동일한 단계에서 차트에 서명합니다. --sign을 helm package에 추가하면 .tgz와 해당 .prov가 함께 생성됩니다.

서명하려면 개인 GPG 키가 필요합니다. 키가 없다면 차트에 서명하기 전에 gpg로 키를 생성해야 합니다.

개인 키와 일치하는 이름 또는 이메일을 지정하여 --key로 사용할 ID를 Helm에 알려줍니다.

Helm은 바이너리 키링 파일에서 키를 읽습니다. --keyring으로 해당 파일을 지정하며, 보통 내보낸 비밀 키 파일을 사용합니다.

GPG 2.1+에서는 이전의 secring.gpg가 더 이상 사용되지 않습니다. 서명하기 전에 Helm이 읽을 수 있는 파일로 비밀 키를 내보내기해야 합니다.

Helm은 방금 빌드한 .tgz의 해시를 계산하고 차트 메타데이터를 추가한 다음, 이 모든 내용을 개인 키로 만든 서명으로 묶습니다.

키가 보호되어 있다면 Helm은 서명하는 동안 키의 암호 문구를 입력하라고 요청합니다. 서명에 필요한 동안만 개인 키의 잠금을 해제합니다.

서명된 패키지가 성공적으로 생성되면 아카이브와 짝이 되는 .prov 파일이 나란히 기록되며, 둘 다 차트와 버전 이름을 사용합니다.

방금 서명한 아카이브에 helm verify를 사용하여 게시하기 전에 .prov가 유효한지 확인합니다.

다른 사용자는 개인 키가 아니라 공개 키로 확인합니다. 사용자가 서명을 신뢰할 수 있도록 공개 키를 내보내 게시합니다.

CI에서는 대화형 입력을 피하기 위해 시크릿에서 암호 문구를 제공받는 키를 사용하고, 개인 키는 저장소에 두지 않습니다.

출처 증명 파일과 함께 서명된 차트 아카이브를 한 명령어로 생성하려고 합니다.

--sign과 --key를 helm package에 추가하고 키링의 GPG 키를 사용했습니다. 그 결과 일치하는 .prov 파일과 함께 서명된 .tgz가 생성됩니다. 🔑