harness/ci-scm-signed Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

ci-scm-signed Docker镜像文档

镜像概述和主要用途

ci-scm-signed是Harness平台中支持所有模块SCM（源代码管理）功能的核心服务。作为Java服务，它负责处理与SCM提供商的API调用，并将工作负载分发至其他处理服务。该镜像基于redhat/ubi8基础镜像构建。

维护者与支持

• 维护者：Harness Inc ([***]
• 获取帮助：Harness Community Slack ([***]

使用方法

镜像拉取

通过以下命令拉取指定标签的镜像：

bash
docker pull harness/ci-scm-signed:<tag>

（注：将<tag>替换为实际镜像标签）

下载SBOM（软件物料清单）

使用cosign工具下载SBOM attestation：

bash
cosign download attestation --predicate-type=[***] harness/ci-scm-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

（注：将<tag>替换为实际镜像标签，需安装jq和base64工具）

公钥下载

验证所需的公钥可从以下链接获取： [***]

SBOM证明验证

使用cosign验证镜像的SBOM attestation：

bash
cosign verify-attestation --key cosign.pub harness/ci-scm-signed:<tag> --output-file results.json

（注：cosign.pub为已下载的公钥文件，<tag>为实际镜像标签）

许可证

详细许可证信息请参见：[***]