helm package --sign ile Grafik İmzalama

Bir grafiği, paketlendiği adımda imzalarsınız. helm package komutuna --sign eklemek hem .tgz dosyasını hem de ona ait .prov dosyasını birlikte oluşturur.

İmzalama için özel bir GPG anahtarı gerekir. Anahtarınız yoksa bir grafiği imzalamayı denemeden önce gpg ile bir anahtar oluşturun.

Özel anahtarınızla eşleşen bir ad veya e-posta vererek Helm'e --key ile hangi kimliğin kullanılacağını bildirin.

Helm, anahtarları ikili bir anahtar halkası dosyasından okur. Dosyayı göstermek için --keyring kullanın; bu dosya çoğunlukla dışa aktardığınız gizli anahtarları içerir.

GPG 2.1+, eski secring.gpg dosyasını kaldırdı. İmzalamadan önce gizli anahtarlarınızı Helm'in okuyabileceği bir dosyaya dışa aktarın.

Helm, yeni oluşturulan .tgz dosyasının özetini hesaplar, grafik üst verilerini ekler ve hepsini özel anahtarınızla oluşturulmuş bir imzayla sarar.

Anahtarınız korunuyorsa Helm, imzalama sırasında anahtarın parolasını ister. Bu işlem, özel anahtarın kilidini yalnızca imzalama süresince açar.

Başarılı bir imzalı paket, arşivi ve ona eşlik eden .prov dosyasını yan yana yazar; her ikisinin adı da grafik ve sürüm temel alınarak oluşturulur.

Herhangi bir şeyi yayımlamadan önce .prov dosyasının geçerli olduğunu doğrulamak için yeni imzalanmış arşiv üzerinde helm verify kullanın.

Diğer kişiler doğrulama için özel anahtarınızı değil, açık anahtarınızı kullanır. Tüketicilerin imzalarınıza güvenebilmesi için anahtarınızı dışa aktarın ve yayımlayın.

CI ortamında etkileşimli istemlerden kaçınmak için parolası bir gizli bilgiden sağlanan bir anahtar kullanın ve özel anahtarı depodan uzak tutun.

Tek bir komutla, kaynak doğrulama dosyasıyla birlikte imzalı bir grafik arşivi oluşturmak istiyorsunuz.

Bir anahtar halkanızdaki GPG anahtarını kullanarak helm package komutuna --sign ve --key eklediniz. Sonuç, eşleşen bir .prov dosyasına sahip imzalı bir .tgz dosyasıdır. 🔑