harness/smp-chaos-manager-signed

smp-chaos-manager-signed 镜像文档

镜像概述

维护者：Harness Inc ([]
获取帮助：Harness社区Slack ([]

smp-chaos-manager-signed是一个服务镜像，主要功能是暴露API接口，用于执行混沌实验及相关操作，支持混沌工程实践中的实验管理需求。

核心功能与特性

• 提供API接口，支持混沌实验的创建、执行、监控等操作
• 支持与混沌工程相关的各类动作管理
• 提供SBOM（软件物料清单）及相关验证机制，确保镜像安全性

使用场景

适用于需要进行混沌工程实践的团队或个人，可用于：

• 系统弹性测试与验证
• 故障注入实验管理
• 分布式系统稳定性验证

使用方法

镜像拉取

通过以下命令拉取镜像：

bash
docker pull harness/smp-chaos-manager-signed:<tag>

注：将<tag>替换为具体版本标签

下载SBOM（软件物料清单）

使用cosign工具下载SBOM证明：

bash
cosign download attestation --predicate-type=https://cosign.sigstore.dev/attestation/v1 harness/smp-chaos-manager-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

需提前安装cosign和jq工具

下载公钥

公钥用于验证镜像签名，可通过以下链接获取：

https://github.com/harness/sbom/blob/main/cosign.pub

验证SBOM证明

使用公钥验证SBOM证明：

bash
cosign verify-attestation --key cosign.pub harness/smp-chaos-manager-signed:<tag> --output-file results.json

验证结果将保存至results.json文件

许可证信息

镜像使用许可详见：https://github.com/harness/hce-saas/blob/main/LICENSE.md