helm verify ve --verify ile Doğrulama

İmzalama işin yalnızca yarısıdır. Tüketicinin görevi, grafiğe güvenmeden önce grafik ile .prov dosyasının eşleştiğini doğrulamaktır.

Yanında .prov dosyası bulunan indirilmiş bir .tgz dosyası üzerinde helm verify çalıştırın. Helm hem özeti hem de imzayı denetler.

helm verify, .prov dosyasının arşivin yanında bulunmasını bekler. Bu dosya olmadan denetlenecek bir imza yoktur ve doğrulama çalıştırılamaz.

Doğrulama için yayımcının açık anahtarının anahtar halkanızda bulunması gerekir. Varsayılan anahtarlık değilse Helm'i --keyring ile bu anahtara yönlendirin.

Helm, arşivin özetini yeniden hesaplar ve PGP imzasını doğrular. Bunlardan biri başarısız olursa doğrulama hata verir ve kurulumu yapmamalısınız.

Ayrı bir adıma gerek yoktur. install veya pull komutuna --verify eklediğinizde imza geçersizse Helm işlemi sürdürmeyi reddeder.

Bir depodan kurulum yaparken --verify, Helm'e .prov dosyasını da indirmesini ve yayın oluşturulmadan önce denetlemesini söyler.

Başarılı olduğunda Helm, doğruladığı Signed by kimliğini ve SHA-256 özetini yazdırır; böylece tam olarak kime ve neye güvendiğinizi görebilirsiniz.

İmzalayanın açık anahtarı anahtar halkanızda yoksa doğrulama başarısız olur. Helm, anahtarına sahip olmadığı bir imzayı doğrulayamaz.

Yayımcının açık anahtarını alıp anahtar halkanıza içe aktarın; böylece doğrulamanın imzayı karşılaştırabileceği bir anahtar olur.

Güvenilmeyen kaynaklar için kurulumdan önce doğrulama yapmak, değiştirilmiş veya başka birininmiş gibi gösterilen grafiklerin kümenize ulaşmasına karşı savunmanızdır.

Helm'in, indirilen bir grafiğin imzası geçersizse kurulumu reddetmesini istiyorsunuz.

Kurulumdan önce bir grafiğin özetini ve imzasını imzalayanın açık anahtarına karşı doğrulamak için helm verify veya --verify seçeneğini kullanın. ✅