По порядку Middle Безопасность контейнеров обновлено
Безопасный конвейер образа
Вопрос
Расставь этапы конвейера, который доставляет образ в прод безопасно.
Попробуйте сами
Расставьте шаги по порядку стрелками.
- 1Отправка в свой реестр
- 2Сканирование образа на уязвимости и генерация SBOM
- 3Сборка в CI из закреплённого по digest базового образа
- 4Деплой по digest с проверкой подписи политикой кластера
- 5Подпись образа ключом CI
Показать ответ и разбор
Коротко
Сначала образ собирается в контролируемой среде, затем проверяется (CVE, состав), подписывается только проверенный, публикуется в свой реестр, и при деплое кластер пропускает лишь подписанный образ, адресованный по неизменяемому digest.
Правильный порядок
- 1Сборка в CI из закреплённого по digest базового образа
- 2Сканирование образа на уязвимости и генерация SBOM
- 3Подпись образа ключом CI
- 4Отправка в свой реестр
- 5Деплой по digest с проверкой подписи политикой кластера
Разбор
Сначала образ собирается в контролируемой среде, затем проверяется (CVE, состав), подписывается только проверенный, публикуется в свой реестр, и при деплое кластер пропускает лишь подписанный образ, адресованный по неизменяемому digest.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.