การตรวจสอบด้วย helm verify และ --verify

การลงลายเซ็นเป็นเพียงครึ่งหนึ่งของกระบวนการ หน้าที่ของผู้ใช้คือตรวจสอบว่าชาร์ตและไฟล์ .prov สอดคล้องกันก่อนเชื่อถือ

เรียกใช้ helm verify กับไฟล์ .tgz ที่ดาวน์โหลดมาและมีไฟล์ .prov อยู่ข้างกัน Helm จะตรวจสอบทั้งค่าแฮชและลายเซ็น

helm verify ต้องมีไฟล์ .prov อยู่ถัดจากไฟล์เก็บถาวร หากไม่มีไฟล์นี้ ก็ไม่มีลายเซ็นให้ตรวจสอบและจะไม่สามารถดำเนินการตรวจสอบได้

การตรวจสอบต้องใช้คีย์สาธารณะของผู้เผยแพร่ในพวงกุญแจของคุณ ใช้ --keyring เพื่อระบุให้ Helm ใช้คีย์นี้ หากไม่ได้อยู่ในตำแหน่งเริ่มต้น

Helm คำนวณไดเจสต์ของไฟล์เก็บถาวรใหม่และตรวจสอบลายเซ็น PGP หากรายการใดรายการหนึ่งล้มเหลว การตรวจสอบจะรายงานข้อผิดพลาดและคุณไม่ควรติดตั้ง

คุณไม่จำเป็นต้องมีขั้นตอนแยกต่างหาก เพิ่ม --verify ให้กับ install หรือ pull แล้ว Helm จะปฏิเสธการดำเนินการหากลายเซ็นไม่ถูกต้อง

เมื่อติดตั้งจากที่เก็บ --verify จะสั่งให้ Helm ดาวน์โหลดไฟล์ .prov ด้วย และตรวจสอบไฟล์นี้ก่อนสร้างรีลีส

เมื่อสำเร็จ Helm จะแสดงข้อมูลระบุตัวตนในส่วน Signed by และแฮช SHA-256 ที่ยืนยันแล้ว เพื่อให้คุณเห็นได้อย่างชัดเจนว่าคุณเชื่อถือใครและเชื่อถือสิ่งใด

หากไม่มีคีย์สาธารณะของผู้ลงลายเซ็นในพวงกุญแจของคุณ การตรวจสอบจะล้มเหลว Helm ไม่สามารถตรวจสอบลายเซ็นที่ไม่มีคีย์รองรับได้

ดึงข้อมูลและนำเข้าคีย์สาธารณะของผู้เผยแพร่ไปยังพวงกุญแจของคุณ จากนั้นการตรวจสอบจะมีคีย์สำหรับตรวจสอบลายเซ็น

สำหรับแหล่งที่มาไม่น่าเชื่อถือ การตรวจสอบก่อนติดตั้งคือการป้องกันไม่ให้ชาร์ตที่ถูกแก้ไขหรือปลอมแปลงเข้าถึงคลัสเตอร์ของคุณ

คุณต้องการให้ Helm ปฏิเสธการติดตั้ง หากลายเซ็นของชาร์ตที่ดาวน์โหลดมาไม่ถูกต้อง

ใช้ helm verify หรือแฟล็ก --verify เพื่อยืนยันไดเจสต์และลายเซ็นของชาร์ตกับคีย์สาธารณะของผู้ลงลายเซ็นก่อนติดตั้ง ✅