Dieser Vortrag wird auf Deutsch gehalten. / This Talk will be held in German.
Die Open Container Initiative (OCI) ist für die Standards verantwortlich, die Container und Container Images mit unterschiedlichen Softwaresystemen verwendbar machen. In den letzten Jahren wurden Container Registries zunehmen für andere Artefakte verwendet, unter anderem Helm Charts und Policies. Daher wurden die Standards dafür weiterentwickelt. Mit der Version OCI 1.1 kommen Verweise hinzu, um Beziehungen zwischen Artefakten auszudrücken.
Diese haben insbesondere Bedeutung beim Signieren von Container Images und dem Veröffentlichen von Software Bills of Materials (SBOMs). Beide können mithilfe der Verweise dem Container Image zugeordnet werden.
- Der Aufbau von Container Image und die Funktion der Container Registry müssen bekannt sein.
- Speichern von Signaturen in der Container Registry
- Speichern von SBOMs in der Container Registry
- Verknüpfen dieser Artefakte mit Container Images
