Nexus 3是否支持容器镜像签名？

Question

Nexus 3私有docker注册表是否支持容器镜像签名？RHEL documentation here建议不要，但我想确认一下。

Answer 1

在Nexus支持v2注册表应用程序接口的意义上，它应该能够处理签名的图像。我不相信Nexus提供了Notary服务，尽管大多数签名操作和图像/密钥信息都是在这里进行的。Nexus docco对签名只字不提。

您可以为您的Nexus存储库delegate trust到本地Notary service (github)，就像您对任何私有存储库所做的那样。Nexus repo有被边缘案例绊倒的习惯。