如何在quay.io中启用标记不可变性？

Question

例如，弹性容器注册表(ECR)支持标签不变性(TI)。TI意味着，如果停靠者注册中心中存在停靠标记，则不能覆盖它们。

检查了组织的设置和存储库中的设置，但没有找到TI设置。

问题

• 码头支持TI吗？
• 如果为真，如何启用它
• 如果是假的，您或您的组织如何防止标签覆盖发生？

Answer 1

乍一看，标记不变性似乎不是Quay提供的特性。您可以在回购的“设置”中启用“信任和签名”：

请注意，这将不会阻止用户覆盖签名标签而不更新签名。这意味着：

• 用户界面或客户端中的任何标记操作都可能导致不一致。
• 构建不应推送到已签名的标记。

我们建议您在签名标记和未签名标记之间保持严格的分隔，以避免垃圾收集方面的任何问题。

因此，您可以对标记进行签名，但不能阻止它们被更新。