docker dhi attestation get

Descripción

Obtén una atestación adjunta a una Docker Hardened Image.

Devuelve la declaración in-toto extraída del referente (referrer) de la atestación. Se debe proporcionar el digest del referente para seleccionar qué atestación recuperar. Usa 'docker dhi attestation list' para descubrir los digests de atestación disponibles.

La imagen se puede especificar como:

• nombre:etiqueta (ej., nginx:1.27)
• espacio_de_nombres/nombre:etiqueta (ej., dhi/nginx:1.27)
• nombre@sha256:digest (ej., nginx@sha256:abc123...)

Ejemplos:

Obtener la atestación por el digest del referente

docker dhi attestation get dhi/nginx:1.27 sha256:abc123...

Guardar la atestación en un archivo

docker dhi attestation get dhi/nginx:1.27 sha256:abc123... -o provenance.json

Extraer solo el predicado usando jq

docker dhi attestation get dhi/nginx:1.27 sha256:abc123... | jq .predicate

Opciones