サッカーベットクラスターでのコンテナ実行において、デプロイするイメージの信頼性がセキュリティを強化する鍵です。
Secure Kubernetes Deployment with Signature Cosign Connaisseurを使用すると、サッカーベット検証を組み込むことで、クラスター内で信頼できるイメージのみが実行されるように設定できます。
このプロセスには、イメージのサッカーベット、公式レジストリへの共有、そしてサッカーベット検証が含まれます。
Cosignは、イメージサッカーベットプロセスを簡素化し、サッカーベットされたコンテナのみがクラスターで実行されることを保証するために使用されます。
さらに、Connaisseurを利用することで、サッカーベットされたイメージのデプロイ時検証が可能になり、サッカーベットされていないイメージの実行を防ぎます。
これにより、サッカーベットデプロイメントのセキュリティが強化され、サプライチェーン攻撃のリスクが軽減されます。