mongot 패키지의 무결성 확인

MongoDB Community 통한 MongoDB Search 및 Vector Search가 미리 보기로 제공됩니다. 기능 및 해당 설명서는 미리 보기 기간에 언제든지 변경될 수 있습니다. 자세히 학습 미리보기 기능을 참조하세요.

MongoDB 검색 출시하다 팀 모든 소프트웨어 패키지에 디지털 서명을 하여 특정 mongot 패키지 유효하고 변경되지 않은 mongot 출시하다 증명합니다. mongot를 설치하기 전에 컨테이너 이미지 또는 tarball의 유효성을 검사해야 합니다.

Docker 컨테이너 이미지 확인

PEM 파일 다운로드

다음 명령을 실행하여 PEM 파일 mongodb-search-community.pem(으)로 저장합니다.

curl -fsSL https://cosign.mongodb.com/mongodb-search-community.pem -o mongodb-search-community.pem

컨테이너 이미지 확인

{VERSION_NUMBER} 을 Community 다운로드 센터의 MongoDB 검색 에서 다운로드한 mongot 버전으로 바꾸고 다음 명령을 실행하여 컨테이너 이미지를 확인합니다.

COSIGN_REPOSITORY=docker.io/mongodb/signatures cosign verify  --private-infrastructure --key=./mongodb-search-community.pem "docker.io/mongodb/mongodb-community-search:{VERSION_NUMBER}"

출력은 다음과 유사해야 합니다.

Verification for index.docker.io/mongodb/mongodb-community-search:latest --
The following checks were performed on each of these signatures:
  - The cosign claims were validated
  - The signatures were verified against the specified public key
[{"critical":{"identity":{"docker-reference":"docker.io/mongodb/mongodb-community-search:latest"},
 "image":{"docker-manifest-digest":"sha256:b41f73a33aa62a62596b6aeaf4c177e47dc3a5901701f6d8d46f498a45f7ac53"},
 "type":"cosign container image signature"},"optional":null}]

Tarball 확인

PGP 키 다운로드

다음 명령을 실행하여 PGP 키를 atlas-search.asc(으)로 저장합니다.

wget https://pgp.mongodb.com/atlas-search.asc

키링에 키 추가

gpg --import atlas-search.asc

tarball 서명 다운로드

{VERSION_NUMBER} 을 Community 다운로드 센터의 MongoDB Search 에서 다운로드한 mongot 버전으로 바꾸고 다음 명령을 실행 시스템 아키텍처 및 버전에 대한 tarball 서명을 다운로드 .

wget https://downloads.mongodb.org/mongodb-search-community/{VERSION_NUMBER}/mongot_community_{VERSION_NUMBER}_linux_aarch64.tgz.sig

wget https://downloads.mongodb.org/mongodb-search-community/{VERSION_NUMBER}/mongot_community_{VERSION_NUMBER}_linux_x86_64.tgz.sig

다른 버전을 다운로드 하려면 {VERSION_NUMBER} 인스턴스를 원하는 버전 번호로 바꿉니다.

tarball 다운로드

MongoDB 다운로드 센터.에서 Community tarball의 MongoDB 검색을 다운로드합니다.

타볼 확인

{VERSION_NUMBER} 을(를) 사용 중인 mongot 버전으로 바꾸고 다음 명령을 실행 tarball을 확인합니다.

gpg --verify mongot_community_{VERSION_NUMBER}_linux_aarch64.tgz.sig mongot_community_{VERSION_NUMBER}_linux_aarch64.tgz

gpg --verify mongot_community_{VERSION_NUMBER}_linux_x86_64.tgz.sig mongot_community_{VERSION_NUMBER}_linux_x86_64.tgz

다른 버전을 확인하려면 {VERSION_NUMBER} 인스턴스를 원하는 버전 번호로 바꿉니다.

출력은 다음과 유사해야 합니다.

gpg: Signature made Fri Sep  5 15:37:47 2025 PDT
gpg:                using RSA key 55C58636FD6CEE2B789B6F49516C2412904B6C26
gpg: Good signature from "MongoDB Atlas Search Release Signing Key <packaging@mongodb.com>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: 55C5 8636 FD6C EE2B 789B  6F49 516C 2412 904B 6C26

돌아가기

MongoDB 패키지 무결성 확인

MongoDB 패키지 구성 요소