Verifiëren met helm verify en --verify

helm verify verwacht het .prov-bestand naast het archief. Zonder dat bestand is er geen handtekening om te controleren en kan de controle niet worden uitgevoerd.

Voor controle moet de openbare sleutel van de uitgever in je sleutelring staan. Wijs Helm er met --keyring naar als dit niet de standaardlocatie is.

Helm berekent de hashwaarde van het archief opnieuw en valideert de PGP-handtekening. Als één van beide controles mislukt, breekt de controle af en moet je niet installeren.

Je hebt hiervoor geen aparte stap nodig. Voeg --verify toe aan install of pull en Helm weigert verder te gaan als de handtekening ongeldig is.

Bij installatie vanuit een register vertelt --verify Helm dat het ook het .prov-bestand moet downloaden en controleren voordat de release wordt aangemaakt.

Bij succes drukt Helm de identiteit Ondertekend door en de SHA-256-hash af die het heeft bevestigd. Zo zie je precies wie en wat je hebt vertrouwd.

Als de openbare sleutel van de ondertekenaar niet in je sleutelring staat, mislukt de controle. Helm kan een handtekening niet valideren als het de bijbehorende sleutel niet heeft.

Haal de openbare sleutel van de uitgever op en importeer die in je sleutelring. Daarna heeft de controle iets om de handtekening aan te toetsen.

Bij niet-vertrouwde bronnen is controleren vóór installatie je bescherming tegen gemanipuleerde of nagebootste charts die je cluster bereiken.

Gebruik helm verify of de optie --verify om vóór installatie de hash en handtekening van een chart te controleren met de openbare sleutel van de ondertekenaar. ✅