harness/dashboard-service-signed Docker 镜像 - 轩辕镜像 | Docker 镜像高效稳定拉取服务

镜像概述与主要用途

该Docker镜像由Harness Inc维护，主要用于Harness自管理企业版的仪表板服务部署与管理。提供了完整的安装指导、软件物料清单（SBOM）下载、公钥获取及SBOM安全证明验证等功能，适用于企业级环境中Harness平台的本地化部署与维护。

核心功能与特性

• 官方维护支持：由Harness Inc官方维护，确保与Harness自管理企业版的兼容性
• Helm Chart安装：推荐通过Helm Charts进行部署，提供标准化安装流程
• SBOM管理：支持下载镜像的软件物料清单（SBOM），便于组件透明度管理
• 安全验证：提供公钥下载及SBOM证明验证功能，确保镜像完整性与安全性

使用场景

适用于需要在企业内部环境部署Harness自管理企业版的场景，供开发、运维团队进行平台部署、组件审计及安全验证等工作。

使用方法与配置说明

安装指南

推荐使用Helm Charts进行安装，详细步骤请参考官方文档：
Harness Helm Chart安装文档

下载SBOM（软件物料清单）

通过以下命令下载镜像的SBOM：

shell
cosign download attestation --predicate-type=[***] harness/dashboard-service-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

说明：将<tag>替换为具体的镜像标签

下载公钥

公钥可通过以下链接获取：
Harness SBOM公钥

验证SBOM证明

使用公钥验证SBOM证明，输出结果至JSON文件：

shell
cosign verify-attestation --key cosign.pub harness/dashboard-service-signed:<tag> --output-file results.json

说明：将<tag>替换为具体的镜像标签，cosign.pub为已下载的公钥文件

许可证

详细许可证信息参见：[***]

获取帮助

如需帮助，可通过Harness社区Slack获取支持：[***]