harness/et-collector-signed

et-collector-signed 镜像文档

镜像概述和主要用途

et-collector-signed 是一个Java服务，支持Harness平台中的持续错误跟踪模块。作为可扩展的微服务，它专门用于处理来自远程代理的错误跟踪代理数据，基于 redhat/ubi8 基础镜像构建。

核心功能和特性

• 支持Harness平台的持续错误跟踪模块
• 处理远程代理发送的错误跟踪代理数据
• 基于Java开发，具备良好的可扩展性
• 构建于 redhat/ubi8 基础镜像，确保稳定性和安全性

使用场景和适用范围

适用于Harness平台环境中，需要处理和收集来自远程错误跟踪代理数据的场景，支持持续错误跟踪功能的实现和运行。

使用方法和配置说明

安装镜像

通过以下命令拉取镜像：

bash
docker pull harness/et-collector-signed:tag

注意：将 tag 替换为具体的版本标签。

下载SBOM（软件物料清单）

使用cosign工具下载SBOM证明：

bash
cosign download attestation --predicate-type=https://cosign.sigstore.dev/attestation/v1 harness/et-collector-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

注意：将 <tag> 替换为具体的版本标签。

下载公钥

公钥可从以下链接获取： https://github.com/harness/sbom/blob/main/cosign.pub

验证SBOM证明

使用cosign工具验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/et-collector-signed:<tag> --output-file results.json

注意：将 <tag> 替换为具体的版本标签，并确保已获取公钥文件 cosign.pub。

维护和支持

• 维护者：Harness Inc ([***]
• 获取帮助：Harness Community Slack ([***]

许可证

详细许可证信息请参见：https://github.com/harness/harness-core/blob/develop/LICENSE.md