云服务器内容精选

华为云首页用户手册

镜像签名与验签

容器镜像服务 SWR-镜像签名:创建签名规则

创建签名规则登录容器镜像服务控制台，单击左侧菜单栏“企业版”，然后单击仓库名称进入仓库详情页面。在左侧导航栏选择“ 镜像签名”。在右上角单击“创建签名规则”。填写具体规则。表2 参数说明参数名称说明示例规则名称镜像签名规则的名称。 SignatureRule 命名空间选择要签名的镜像所在的命名空间。 library 规则范围镜像：镜像名称，默认使用正则表达式。单击可手动选择镜像。正则表达式规则可填写如nginx-*、{repo1, repo2} 等，其中： *：匹配不包含路径分隔符“/”的任何字段。 **：匹配包含路径分隔符“/”的任何字段。 ?：匹配任何单个非“/”的字符。 {选项1, 选项2, ...}：同时匹配多个选项。匹配上其中一个即可。版本：镜像的版本，同样使用正则表达式，匹配规则与镜像名称相同。 nginx-*：表示匹配“nginx-”开头的镜像。签名方式当前支持使用KMS签名。 KMS 签名Key 选择在创建非对称密钥中创建的密钥。 key1 触发模式手动：手动触发，规则创建完成后需要您手动单击执行。事件触发 + 手动：事件触发指当有新镜像上传到仓库且符合匹配规则时触发镜像签名。事件触发 + 手动规则描述规则的描述信息。 - 图2 创建签名规则单击“确定”完成规则创建。

容器镜像服务 SWR 镜像签名与验签
容器镜像服务 SWR-镜像签名:创建非对称密钥

创建非对称密钥登录数据加密服务控制台。在左侧导航栏选择“密钥管理”，单击右上角的“创建密钥”。在“创建密钥”对话框中配置参数，然后单击“确定”。镜像签名功能需要非对称密钥算法的支持，创建密钥时，密钥算法需选择EC、RSA或SM2类型，详情请见表1。其他参数配置请参见创建密钥。图1 创建密钥表1 容器镜像服务支持的密钥算法类型密钥类型算法类型密钥规格说明用途非对称密钥 RSA RSA_2048 RSA_3072 RSA_4096 RSASSA_PSS_SHA_256 RSASSA_PSS_SHA_384 RSASSA_PSS_SHA_512 RSASSA_PKCS1_V1_5_SHA_256 RSASSA_PKCS1_V1_5_SHA_384 RSASSA_PKCS1_V1_5_SHA_512 RSA非对称密钥小量数据的加解密或数字签名。非对称密钥 ECC EC_P256 ECDSA_SHA_256 EC_P384 ECDSA_SHA_384 椭圆曲线密码，使用NIST推荐的椭圆曲线数字签名非对称密钥 SM2 SM2 国密SM2非对称密钥小量数据的加解密或数字签名。

容器镜像服务 SWR 镜像签名与验签