pipeline-service-signed 镜像文档

镜像概述和主要用途

pipeline-service-signed 是 Harness Current Generation 的中央组件，主要负责跨持续部署（CD）、持续集成（CI）等模块管理和执行流水线。作为 Harness 自管理企业版环境的核心服务，它在软件交付流程中扮演关键角色，确保流水线的集中化控制和跨模块协同运行。

• 维护者：Harness Inc（***网站）
• 获取帮助：Harness Community Slack（加入链接）

核心功能和特性

• 中央化流水线管理：统一处理跨 CD、CI 等不同模块的流水线配置、调度与执行
• 跨模块协同：支持与 Harness 其他组件集成，实现端到端的软件交付流程自动化
• 供应链安全支持：提供 SBOM（软件物料清单）及相关验证机制，确保镜像安全性

使用场景和适用范围

适用于 Harness 自管理企业版部署环境，特别适合需要集中化管理 CI/CD 流水线、追求跨模块协同交付的企业级用户，可满足复杂软件交付流程的自动化需求。

详细使用方法和配置说明

安装方法

推荐通过 Helm Charts 进行安装，详细步骤请参考***文档：
Harness Helm Chart 安装指南

许可证信息

许可证详情参见：
Harness Core 许可证

SBOM 相关操作

下载 SBOM（软件物料清单）

使用以下命令下载 SBOM：

bash
cosign download attestation --predicate-type=[***] harness/pipeline-service-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

说明：将 <tag> 替换为具体的镜像标签（如版本号）。

下载公钥

用于验证 SBOM 的公钥可从以下链接获取：
Harness Cosign 公钥

验证 SBOM 证明

使用公钥验证 SBOM 证明的命令：

bash
cosign verify-attestation --key cosign.pub harness/pipeline-service-signed:<tag> --output-file results.json

说明：将 <tag> 替换为具体的镜像标签，验证结果将输出至 results.json 文件。