Подпись и проверка Docker-образов Yandex Container Registry в Yandex Managed Service for Kubernetes®

Вы можете подписать Docker-образы с помощью Cosign в Container Registry, а затем настроить проверку подписей в Managed Service for Kubernetes®. Подготовка инфраструктуры для Managed Service for Kubernetes® и Container Registry через Terraform описана в практическом руководстве, необходимый для настройки конфигурационный файл k8s-validate-cr-image.tf расположен в этом репозитории.