ref: https://blog.sigstore.dev/verify-oci-container-image-signatures-in-kubernetes-33663a9ec7d8

本篇文章要探討的也是跟 security 有關的一個概念，一樣也是基於 Software Supple Chain 這個概念去探討到底環境中用到的相關軟體是否都是安全且被信任的。

本文章分享的是一個基於 Kubernetes Admission Controller 實作的解決方案 Connaisseur，該解決方案的概念很簡單
1. 透過 Admission Controller 去監聽系統上所有 Container 的部署請求
2. 如果部署的 Container Image 是符合事先設定規則的，則允予通過
3. 如果不符合，該次部署就直接失敗

所謂的規則比較簡易的說法就是簽章，只有包含了可信賴簽章的 Container Image 才會被 Connaisseur 給允許通過

有了這個基本概念之後，下一個問題則是到底什麼是可信賴簽章？以及要如何讓想要使用的 Container Image 獲得一個可信賴的簽章?

文章內介紹了關於 Container Signatures 的一些演變，包含了 Docker Content Trust, Notary(V1) 以及 The Update Framework 早期的使用方式
到後來因為 OCI(Open Container Initiative) 的發展與調整，目前可以直接於 OCI Image Spec 一同夾帶該 Image 相關的簽章。
這意味者任何支援該 OCI 標準的 Container Registry 不但可以存放該 Container Image 同時也可以存放該 Image 的簽章。
這個使用方式的變更也促使了 Notary 這個開源專案(v2)的演進。

與此同時， Linux 基金會底下的 Sigstore 專案也再努力地針對開源專案的簽章方面努力著，期望能夠透過簽署與驗證功能來提升開源專案簽署方面的應用。
Sigstore 專案底下的 Cosign 小專案則是專門處理 OCI Image 相關的簽章事項，包含簽署，儲存以及驗證。

而本文所開頭所提及的 Connaisseur 專案則是可以基於 Cosign 所簽署的內容去進行驗證，透過兩者的配合可以用來確保部署到 Kubernetes 的所有 Image 都需要被 Cosign 給簽署過
作者特別強調，目前 Sigsotre 以及 Cosign 這些專案都還是屬於開發階段，所以 Connaisseur 本身對於這項功能的整合也是屬於一個開發實驗階段，很多東西都會不穩定
隨者資安意識以及相關事件 Solarwinds hack 等的出現，當各團隊基本的 DevOps, CI/CD 文化與流程都逐漸成型後， DevSecOps 的東西就會是下一個各團隊要開始煩惱的地方了
特別是所謂的 Software Supply Chain 上的各種潛在危險。

"微"解封之後
很多脖子痛的患者來就診

今天好幾個頭後面疼痛的 就整理一下

頭後疼痛 頸後疼痛
常見與頸後三角肌肉有關
分別為: RCPM OCI OCS(不是很重要)

重點是裡面有三條小神經
分別會造成 頭後面痛 頭側邊痛 脖子風池穴痛 還有 耳朵痛 還有眼睛後面痛

常見原因為：姿勢不良 導致這些神經"卡住了"
所以會長期疼痛

遺憾的是 這些問題 做一般的復健是不會好的
做頸椎牽引也不太會好

建議治療：
A. 高能雷射治療 對於頸椎痛效果好!!!

B. 徒手治療 改善姿勢

C. 增生注射治療---打針直接放鬆肌肉
效果優~~

有無法解決的疼痛問題 記得找醫生吧~~~

平時我買餸最怕就係買魚，所以我會比較鍾意買一啲已經處理好乾淨同新鮮急凍嘅魚塊，同埋已去殼嘅急凍蝦最方便我煮餸用，唔駛下下買新鮮蝦拆殼處理，乾淨好多👍🏻

但係唔係個個牌子嘅急凍海鮮都好食㗎，試過買過好多次都中伏，有啲根本就係唔新鮮嘅急凍魚，或者有啲煮完出嚟一啲鮮味都冇唔好食🙈！所以識得揀真係好重要❗️

我試過最正就係呢款OCI加拿大大西洋鱈魚🐟及熟北極甜蝦仁🍤，兩款都具MSC認證（確保符合國際認可的標準，包括可持續發展漁業以及野生捕撈魚的海鮮溯源（通過產銷監管鏈認證）等方面的標準），Ocean Choice International擁有船上冷凍倉設備，可保持海鮮新鮮。 OCI 是加拿大大西洋鱈魚的主要配額持有者，而熟北極甜蝦仁不含防腐劑及已去殼，煮得方便衛生又保持到海鮮嘅鮮味😋

你都想試吓嗎？
如有興趣，可到以下鏈結購買呢😚
https://buyzone.hk/

買滿$400免運費!!!❣️
有效期至2021年7月28日23:59前

#OCIbrand
#Canada🇨🇦origin
#Wildcaught
#HKTVMALL
#YATA
#BeautifulDay美好生活
#Canada

#行車記錄器看說明 #rav4 #車主分享 #toyota #cross #camry #yaris #altis #tiida #sentra #altima #kuga #tiguan #台中

-［HP行車記錄器］如果車子沒配車道偏移警示，剛好需要一台行車記錄器，可以考慮這台HP F560g！配備SONY感光元件及GPS，這次廠商針對Sillen哥提供優惠價以外還送一張Sandisk記憶卡，非常有誠意唷！原價：4990 頻道優惠：3480大家別錯過囉！原廠訂購連結👇👇👇
https://lihi1.com/Ygcsg

終於千呼萬喚，這次的品種太特別，是印度香米跟台梗九號的混種，非常難種！產量比一般白米少很多，吃起來口感非常Q彈，就像在日本吃的白米飯一樣！數量非常有限，喜歡吃日本米口感的朋友別錯過這次機會唷！直接線上訂購👇
https://shopee.tw/product/26432930/6145818279?smtt=0.26434266-1608562670.9


-歡迎加入「小新新講」社團
https://www.facebook.com/groups/203086074081695/
-小新新的魅力人生（變瘦變美變健康的社團歡迎加入）
https://www.facebook.com/groups/1093880144081033
-Sillen哥的臉書Facebook個人頁
https://www.facebook.com/sillen.shih
-歡迎來作伙交朋友～
或是加我的賴ID: https://bit.ly/nubelife
一鍵私訊
https://m.me/sillen.shih
手機號碼
0970-750-800
email:
sillenshih@gmail.com

วันนี้ซันเจอผีเด็กนักเรียนหัวขาด กลับมาแก้แค้นเพื่อนที่หลอกเอาระหัสฟีฟาย Freefire ไป
ช่องเด็กฝึกงานโอ๊ค : Thep Oak
Facebook fan page: https://www.facebook.com/hasan00300/
-----------------------------------------------------------------------------------------
ติดต่อโฆษณา
hasan_iove@outlook.com

２０２０年１２月に行った写真展
【彩川菜々を彩る人々】の、ななちゃん本人による紹介動画です！ぜひご覧ください