Kubernetes Forum 서울

업데이트 프레임워크 (및 CNCF의 자매 프로젝트인 Notary)는 클라우드 네이티브 커뮤니티에서 아직 잘 알려지지 않은 숨은 보석입니다. 하지만 이 프로젝트들은 컨테이너의 콘텐츠가 쿠버네티스 같은 환경에 배포될 때 엄격한 보증을 하는데 있어 특히 중요합니다.

본 강연의 초입부에서는 TUF/Notary에 관해 자세히 설명하고 난 이후, 빌드 파이프를 통해 이미지 서명을 설정하여 쿠버네티스로 끝나면 유효성 검증/변경 Webhook 컨트롤러를 사용하여 컨테이너 이미지가 우리가 지정한 하나의 서명으로만 배포되도록 제한 하는 방법을 시연합니다.

저의 목표는 여러분이 강연을 통해 배운 기술을 습득하고 자체 CI/CD 파이프라인에서 유사한 보안 중심의 프로세스를 실행할 수 있도록 하는 것입니다