最新的Ubuntu18.04LTS映像在码头集线器上是否可信/签名？

Question

我观察到，2020年11月26日Ubuntu18.04LTS映像是码头集线器上最后一次信任/签名的映像，这是真的吗？

在这里，可信意味着我们的重点是“码头内容信任”。

当我们试图拉Ubuntu:18.04图像与DOCKER_CONTENT_TRUST=1 (离散余弦变换启用)，我们得到的图像是8个月前创建的。然而，如果我们设置DOCKER_CONTENT_TRUST=0，我们将得到15天前创建的图像(创建于2021年7月14日)。基于以上观察，我们提出，2020年11月26日(8个月前创建)Ubuntu18.04图像是最后一个签名/信任的映像。请您确认一下，最新的图片(2021年7月14日)被推送到码头集线器后，是否被签署/信任？

Answer 1

Ubuntu映像是由规范直接发布的官方形象。这是正确的，2020年11月26日Ubuntu18.04LTS图像是最新的签名图像。

与未签名相比，签名图像更新的频率似乎要低一些，所以您必须选择使用DCT或最新签名--您不能两者兼得。