Google Kubernetes Engine Security: Binary Authorization Ulasan

Really interesting, maybe should be split into two demos. There were three typos with the demo instructions; I sorted them and got everything to work. The problems were: 1. Adding pop key to the attestor has “—public-key-file” when it should be “--pgp-key-fingerprint” 2. Creating the attestation has “—pgp-key-fingerprint” when it should be “--public-key-file” 3. When adding the attestor to the binary auth location, only the name of the attestor is required, not the whole path

Duncan H. · Diulas lebih dari 6 tahun lalu

近藤洋平 近. · Diulas lebih dari 6 tahun lalu

Jacob W. · Diulas lebih dari 6 tahun lalu

Tamas F. · Diulas lebih dari 6 tahun lalu

Tuo W. · Diulas lebih dari 6 tahun lalu

There are typos in 2 of the commands. Struggled with them for some time until finding the correct ones. Other than these issues, all was great.

Ahmet G. · Diulas lebih dari 6 tahun lalu

There is no way to even remember the steps and commands.

Jean-Charles V. · Diulas lebih dari 6 tahun lalu

Ganesh T. · Diulas lebih dari 6 tahun lalu

Nice.

Scott Q. · Diulas lebih dari 6 tahun lalu

Mahesh B. · Diulas lebih dari 6 tahun lalu

Fernanda M. · Diulas lebih dari 6 tahun lalu

Had to work around 2 errors in the documentation

James M. · Diulas lebih dari 6 tahun lalu

Matthew H. · Diulas lebih dari 6 tahun lalu

Yinli W. · Diulas lebih dari 6 tahun lalu

Svetlana Z. · Diulas lebih dari 6 tahun lalu

there are some commands which need to be updated like this "gcloud beta container binauthz attestations create \ --project="${ATTESTATION_PROJECT_ID}" \ --artifact-url="${IMAGE_TO_ATTEST}" \ --attestor="projects/${ATTESTOR_PROJECT_ID}/attestors/${ATTESTOR}" \ --signature-file=/tmp/generated_signature \ --public-key-id="$KEY_ID" " instructions still refer to fingerprint instead of "public-key-id"

Barkha K. · Diulas lebih dari 6 tahun lalu

Ajay G. · Diulas lebih dari 6 tahun lalu

Michael M. · Diulas lebih dari 6 tahun lalu

Please correct the below gcloud commands gcloud --project="${PROJECT_ID}" \ beta container binauthz attestors public-keys add \ --attestor="${ATTESTOR}" \ --pgp-public-key-file="${PGP_PUB_KEY}" gcloud beta container binauthz attestations create \ --artifact-url="${IMAGE_PATH}@${IMAGE_DIGEST}" \ --attestor="projects/${PROJECT_ID}/attestors/${ATTESTOR}" \ --signature-file=${GENERATED_SIGNATURE} \ --public-key-id="${PGP_FINGERPRINT}"

rajathithan r. · Diulas lebih dari 6 tahun lalu

Jason C. · Diulas lebih dari 6 tahun lalu

This lab needs updating - commands are no longer in beta and there are some commands that are really wrong. I gave feedback over chat.

Cato F. · Diulas lebih dari 6 tahun lalu

Sukesh H. · Diulas lebih dari 6 tahun lalu

Vivek Prasanna M. · Diulas lebih dari 6 tahun lalu

Kameswar A. · Diulas lebih dari 6 tahun lalu

Loris S. · Diulas lebih dari 6 tahun lalu