在任何一个严肃的生产环境中，确保部署到集群的容器镜像是可信的、未经篡改的，这并非一个可选项，而是一条基线。问题随之而来：签名的私钥存放在哪里？直接以 Kubernetes Secret 的形式挂载到 CI/CD Pod 中是一种常见做法，但
2023-10-27