米Dockerは、同社が2015年に立ち上げて、Cloud Native Computing Foundation（CNCF）に寄付した、「Notary」プロジェクトの、バージョン2へのアップデートを10月27日（現地時間）に発表した。
Notaryは、コンテナイメージに暗号化署名を付与するプロジェクトで、配布されているコンテナイメージが、途中で改ざんされていないことを署名によって確認できる。
同プロジェクトは、すべてのレジストリで使用可能な署名フレームワークを構築して、署名をイメージと一緒にプッシュおよびプルできるようにすることで、オンプレミスのプライベートレジストリからプルしたイメージがDockerオフィシャルと同じであることを識別可能にすることを目指している。
今回リリースされたのは、バージョン2の最初のアルファ版で、テスト証明書の作成、証明書／キーの構成、署名および検証機能を有効にするCLIであるnotation、署名、構成、検証機能を提供し、他のツールに組み込めるGoライブラリであるnotation-go-lib、署名仕様を提供するNotary v2 specsが搭載された。
- 関連リンク
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営するソフトウェア開発者向けのWebメディアです。「デベロッパーの成長と課題解決に貢献するメディア」をコンセプトに、現場で役立つ最新情報を日々お届けします。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
