OpenShift 文档正在迁移，很快将仅在 docs.redhat.com（所有 Red Hat 产品文档的中心）提供。立即体验 新的文档体验。
  1. 文档
    2. history bug_report picture_as_pdf
×

ImageSignature [image.openshift.io/v1]

描述

ImageSignature 包含镜像的签名。只要签名受信任，它就可以验证镜像身份以及其他声明。基于此信息，可以将可运行的镜像限制为与集群范围策略匹配的镜像。强制字段应由进行镜像验证的客户端解析。其他字段由服务器从签名的内容中解析。它们仅用于提供信息。

兼容性级别 1：在主要版本内稳定至少 12 个月或 3 个次要版本（以较长者为准）。

类型

对象

必需

  • 类型

  • 内容

规格

属性 类型 描述

apiVersion

字符串

APIVersion 定义对象的此表示的版本化模式。服务器应将识别的模式转换为最新的内部值，并可能拒绝无法识别的值。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#resources

conditions

数组

Conditions 表示签名当前状态的最新可用观察结果。

conditions[]

对象

SignatureCondition 描述特定时间特定类型的镜像签名条件。

内容

字符串

必需：不透明的二进制字符串，它是镜像的签名。

created

时间

如果指定，则为签名的创建时间。

imageIdentity

字符串

表示镜像身份的可读字符串。它可以是产品名称和版本，也可以是镜像拉取规范（例如，“registry.access.redhat.com/rhel7/rhel:7.2”）。

issuedBy

对象

SignatureIssuer 包含有关签名证书或密钥发行者的信息。

issuedTo

对象

SignatureSubject 包含创建签名的人员或实体信息。

kind

字符串

Kind 是一个字符串值，表示此对象代表的 REST 资源。服务器可以从客户端提交请求的端点推断出这一点。无法更新。使用驼峰命名法。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

metadata

ObjectMeta_v2

metadata 是标准对象的元数据。更多信息：https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#metadata

signedClaims

对象 (字符串)

包含来自签名的声明。

类型

字符串

必需：描述一种存储的 Blob 类型。

.conditions

描述

Conditions 表示签名当前状态的最新可用观察结果。

类型

数组

.conditions[]

描述

SignatureCondition 描述特定时间特定类型的镜像签名条件。

类型

对象

必需

  • 类型

  • 状态

属性 类型 描述

lastProbeTime

时间

上次检查条件的时间。

lastTransitionTime

时间

条件从一种状态转换到另一种状态的最后时间。

message

字符串

指示上次转换详细信息的可读消息。

reason

字符串

条件最后转换的（简短）原因。

状态

字符串

条件的状态，True、False、Unknown 之一。

类型

字符串

签名条件的类型，Complete 或 Failed。

.issuedBy

描述

SignatureIssuer 包含有关签名证书或密钥发行者的信息。

类型

对象

属性 类型 描述

commonName

字符串

通用名称（例如 openshift-signing-service）。

organization

字符串

组织名称。

.issuedTo

描述

SignatureSubject 包含创建签名的人员或实体信息。

类型

对象

必需

  • publicKeyID

属性 类型 描述

commonName

字符串

通用名称（例如 openshift-signing-service）。

organization

字符串

组织名称。

publicKeyID

字符串

如果存在，则为用于验证镜像签名的属于主题的公钥的可读密钥 ID。它应包含公钥指纹的至少 64 个最低位（例如 0x685ebe62bf278440）。

API 端点

提供以下 API 端点

  • /apis/image.openshift.io/v1/imagesignatures

    • POST：创建 ImageSignature

  • /apis/image.openshift.io/v1/imagesignatures/{name}

    • DELETE：删除 ImageSignature

/apis/image.openshift.io/v1/imagesignatures

表 1. 全局查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段

fieldValidation

字符串

fieldValidation 指示服务器如何处理请求 (POST/PUT/PATCH) 中包含未知或重复字段的对象。有效值为：- Ignore：这将忽略从对象中静默删除的任何未知字段，并将忽略解码器遇到的最后一个重复字段以外的所有重复字段。这是 v1.23 之前的默认行为。- Warn：这将通过标准警告响应标头为每个从对象中删除的未知字段和遇到的每个重复字段发送警告。如果没有任何其他错误，请求仍然会成功，并且只会持久化任何重复字段中的最后一个。这是 v1.23+ 中的默认值 - Strict：如果任何未知字段将从对象中删除，或者如果存在任何重复字段，这将使请求失败并返回 BadRequest 错误。服务器返回的错误将包含遇到的所有未知和重复字段。
HTTP 方法

POST

描述

创建 ImageSignature

表 2. 请求体参数
参数 类型 描述

body

ImageSignature 模式
表 3. HTTP 响应
HTTP 代码 响应体

200 - OK

ImageSignature 模式

201 - 已创建

ImageSignature 模式

202 - 已接受

ImageSignature 模式

401 - 未授权

空

/apis/image.openshift.io/v1/imagesignatures/{name}

表 4. 全局路径参数
参数 类型 描述

name

字符串

ImageSignature 的名称
表 5. 全局查询参数
参数 类型 描述

dryRun

字符串

如果存在，则表示不应持久化修改。无效或无法识别的 dryRun 指令将导致错误响应，并且不会进一步处理请求。有效值为：- All：将处理所有 dry run 阶段
HTTP 方法

DELETE

描述

删除 ImageSignature

表 6. HTTP 响应
HTTP 代码 响应体

200 - OK

Status_v5 模式

202 - 已接受

Status_v5 模式

401 - 未授权

空