1 Prérequis Cette compétence 0 Débloquées

Compétence · artefacts · Exploiter un dépôt d'artefacts

Signer les artefacts d'un dépôt et faire échouer la vérification d'un artefact non signé

Signer une image hébergée par son dépôt avec Cosign, vérifier la signature, et faire échouer la vérification d'une image non signée, car une signature qui laisse tout passer ne protège de rien. Déclarer un service de signature côté serveur pour les manifestes, les métadonnées RPM et les collections, et savoir qu'une signature est un objet du registre, qu'un dépôt en lecture seule refuse.

Commencer la leçon 1Le domaine artefacts

• 1 leçon
• ~1 h 00 de lecture
• 1 quiz
• 1 lab de preuve

Le chemin

D'où elle vient, où elle mène

Ce qu'il faut savoir avant, où vous en êtes sur cette compétence, et ce qu'elle ouvre ensuite. Votre état se calcule dans votre navigateur, à partir de ce que vous avez lu et réussi.

Avant · 1 prérequis

• Servir des images de conteneurs depuis son propre dépôt, cache d'un registre public compris

Conseillé avant · 1

• Lire une image OCI et vérifier son intégrité : index, manifeste, configuration, couches et digests

Cette compétence, pour vous

Signer les artefacts d'un dépôt et faire échouer la vérification d'un artefact non signé

Calcul en cours

Elle débloque · rien encore

Aucune autre compétence ne la demande : c'est une compétence de bout de chemin.

Leçons

Comment l'apprendre

1 leçon, soit ~1 h 00, dans l'ordre du programme. Chaque leçon se termine par son quiz.

Le programme

1 leçon · ~1 h 00

1. 1Signer les artefacts Pulp avec Cosign et GPG· 60 min

Au-delà des leçons

S'évaluer, pratiquer, passer l'épreuve

Lire une leçon ne confirme rien. Une compétence se confirme par un quiz réussi, se travaille en lab guidé, et se met à l’épreuve par un challenge ou une mission ; un résultat de lab importé n’est pas vérifié par le site.

S'évaluer

1 quiz

En fin de leçon : réussi à 70 %, il confirme la compétence.

Pratiquer

Aucun lab guidé

Aucun lab guidé ne la fait encore pratiquer.

Épreuve

1 preuve pratique

• Signer une image, et prouver que la vérification refuse une image non signée

Une preuve pratique est un challenge, un capstone ou un lab déclaré.

Mobilisée par la mission « Exploiter un dépôt d'artefacts de confiance », qui a sa preuve.

Autour

Qui la demande, qui l'enseigne

Demandée par

• Ingénieur plateforme

Enseignée par

• Dépôts d'artefacts

Même bloc · Exploiter un dépôt d'artefacts

• Mettre un dépôt d'artefacts en service et prouver qu'il répond, de l'instance en conteneur à la CLI qui la pilote
• Proxyfier un index public et prouver que le cache sert encore quand la source devient injoignable
• Héberger ses propres paquets dans un dépôt interne et les faire installer depuis une autre machine
• Servir des images de conteneurs depuis son propre dépôt, cache d'un registre public compris
• Accorder un accès ciblé à un dépôt d'artefacts et prouver qu'il n'ouvre qu'une porte
• Servir un dépôt d'artefacts sans accès à Internet et y faire entrer le contenu par export et import
• Sauvegarder un dépôt d'artefacts et prouver que la restauration sert un client

×

📖 Voir la documentation →