Kubernetes 클러스터에서 컨테이너를 실행할 때 배포하는 이미지의 신뢰성이 보안을 향상시키는 열쇠입니다.
Signature CoSign Conaisseur를 사용하여 Secure Kubernetes 배포를 사용하면 메가 슬롯 검증을 통합하여 클러스터에서 신뢰할 수있는 이미지 만 구성 할 수 있습니다.
이 프로세스에는 이미지에 메가 슬롯하고 공식 레지스트리와 공유하고 메가 슬롯 확인이 포함됩니다.
COSIGN은 이미지 메가 슬롯 프로세스를 단순화하고 클러스터에서 메가 슬롯 된 컨테이너 만 실행되도록하는 데 사용됩니다.
또한 Connaisseur를 사용하면 메가 슬롯 된 이미지의 배포 시간 확인을 허용하여 메가 슬롯되지 않은 이미지의 실행을 방지 할 수 있습니다.
이것은 Kubernetes 배포의 보안을 향상시키고 공급망 공격의 위험을 줄입니다.