एपीआई समापन बिंदु
बुलाओ /api/v1/policies/kyverno/generate/image-signature एक व्यवस्थापक टोकन के साथ. प्रतिक्रिया पूर्ण Kyverno लौटाती है ClusterPolicy घोषणापत्र।
उदाहरण का अनुरोध करें
{
"policy_name": "tenant-signature-policy",
"validation_failure_action": "Enforce",
"image_references": ["ghcr.io/acme/*"],
"excluded_namespaces": ["kube-system"],
"rekor_url": "https://rekor.sigstore.dev"
}परिचालन नोट्स
- उपयोग करें लेखापरीक्षा कार्यभार को अवरुद्ध किए बिना उल्लंघनों का निरीक्षण करने के लिए सबसे पहले मोड।
- को बढ़ावा दें लागू करना गैर-उत्पादन नामस्थानों में सत्यापन के बाद।
- उपयोग करें cosign_public_key पिन-कुंजी सत्यापन के लिए या बिना चाबी मोड के लिए इसे छोड़ दें।
- पॉलिसी कवरेज को संरक्षित करने के लिए बहिष्कृत नामस्थान को न्यूनतम रखें।