/ /

Kubernetes Operator용 컨트롤러

검색 배포 및 벡터 검색

Docs Home

관리

Kubernetes Operator용 컨트롤러

검색 배포 및 벡터 검색

패키지 무결성 확인

MongoDB는 디지털 서명을 사용하여 각 mongot 패키지가 유효하고 변경되지 않은 릴리스임을 인증합니다. mongot 컨테이너 이미지를 확인하여 인증성을 확인합니다.

커뮤니티 에디션

PEM 파일을 다운로드합니다.

다음 명령을 실행하여 PEM 파일 mongodb-search-community.pem(으)로 저장합니다.

curl -fsSL \
  https://cosign.mongodb.com/mongodb-search-community.pem \
  -o mongodb-search-community.pem

컨테이너 이미지를 확인합니다.

{VERSION} 을 mongot 버전 태그로 바꾸고 다음 명령을 실행합니다.

COSIGN_REPOSITORY=docker.io/mongodb/signatures \
cosign verify --private-infrastructure \
  --key=./mongodb-search-community.pem \
  "docker.io/mongodb/mongodb-community-search:{VERSION}"

성공적인 출력은 다음과 유사합니다.

Verification for index.docker.io/mongodb/mongodb-community-search:{VERSION} --
The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key

엔터프라이즈 에디션

PEM 파일을 다운로드합니다.

다음 명령을 실행하여 PEM 파일 mongodb-enterprise-kubernetes-operator.pem(으)로 저장합니다.

wget \
  https://cosign.mongodb.com/mongodb-enterprise-kubernetes-operator.pem

컨테이너 이미지를 확인합니다.

{VERSION} 을 mongot 버전 태그로 바꾸고 다음 명령을 실행합니다.

cosign verify \
  --key mongodb-enterprise-kubernetes-operator.pem \
  quay.io/mongodb/mongodb-search:{VERSION} \
  --insecure-ignore-tlog

성공적인 출력은 다음과 유사합니다.

WARNING: Skipping tlog verification is an insecure practice that lacks of transparency and auditability verification for the signature.
Verification for quay.io/mongodb/mongodb-search:{VERSION} --
The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key

돌아가기

단일 클러스터 설치

연결 및 확인