skopeo-standalone-sign(1)() skopeo-standalone-sign(1)()

skopeo-standalone-sign - ابزار اشکال‌زدایی - امضای محلی یک ایمیج بدون بارگذاری.

skopeo standalone-sign [options] manifest docker-reference key-fingerprint --output|-o signature

این در درجه اول یک ابزار اشکال‌زدایی است که برای موارد خاص مفید بوده و معمولاً نباید بخشی از گردش کار عملیاتی عادی شما باشد؛ در عوض از skopeo copy --sign-by برای انتشار و امضای یک ایمیج در یک مرحله استفاده کنید.

manifest مسیر فایلی شامل مانیفست ایمیج

docker-reference یک ارجاع docker جهت شناسایی ایمیج با آن

key-fingerprint شناسه کلید مورد استفاده برای امضا کردن

همچنین برای گزینه‌هایی که پیش از نام زیرفرمان قرار می‌گیرند skopeo(1) را ببینید.

--help, -h

چاپ راهنمای استفاده

--output, -o output file

نوشتن امضا در output file.

--passphrase-file=path

عبارت‌عبور مورد استفاده هنگام امضا با شناسه کلید مشخص‌شده در --sign-by. تنها خط اول خوانده خواهد شد. یک عبارت‌عبور ذخیره‌شده در فایل در صورتی که سایر کاربران بتوانند این فایل را بخوانند، از نظر امنیتی زیر سؤال است. تا حد امکان از این گزینه استفاده نکنید.

$ skopeo standalone-sign busybox-manifest.json registry.example.com/example/busybox 1D8230F6CDB6A06716E414C1DB72F2188BB46CC8 --output busybox.signature
$

این دستور طبق containers-signature(5) برای استفاده با امضاهای محلی مانند OpenPGP در نظر گرفته شده است (سایر قالب‌های امضا ممکن است در آینده اضافه شوند). علاوه بر این، این دستور با مصنوعات تولیدشده توسط Docker Content Trust (DCT) تعاملی ندارد. برای اطلاعات بیشتر، لطفاً containers-signature(5) را ببینید ⟨https://github.com/containers/image/blob/main/docs/containers-signature.5.md⟩.

skopeo(1), skopeo-copy(1), containers-signature(5)

Antonio Murdaca runcom@redhat.com ⟨mailto:runcom@redhat.com⟩, Miloslav Trmac mitr@redhat.com ⟨mailto:mitr@redhat.com⟩, Jhon Honce jhonce@redhat.com ⟨mailto:jhonce@redhat.com⟩