翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
手動署名
手動署名では、Notation CLI と AWS Signer プラグインを使用してイメージに署名してから、Amazon ECR にプッシュします。この方法では、署名プロセスをより詳細に制御でき、プッシュワークフローの外部でイメージに署名する必要がある場合や、署名オペレーションをきめ細かく制御する必要がある場合に便利です。
Notation CLI と を使用してコンテナイメージに署名する詳細な手順については AWS Signer、「 AWS Signer デベロッパーガイド」の「Sign container images in Signer」および「関連トピック」を参照してください。
前提条件
開始するには、以下の前提条件を満たしておく必要があります。
-
AWS CLIの最新バージョンがインストールされ、設定されている。詳細については、「AWS Command Line Interface ユーザーガイド」の「AWS CLIの最新バージョンのインストールまたは更新」を参照してください。
-
Notation CLI と Notation 用 AWS Signer プラグインをインストールします。詳細については、「AWS Signer デベロッパーガイド」の「Prerequisites for signing container images」を参照してください。
-
署名するコンテナイメージを Amazon ECR プライベートリポジトリに保存します。詳細については、「Amazon ECR プライベートリポジトリへのイメージのプッシュ」を参照してください。
