docker信任密钥生成
| 描述 | 生成并加载签名密钥对 |
|---|---|
| 用法 | docker trust key generate NAME |
描述
docker trust key generate生成用于签名的密钥对，并将私钥加载到本地 Docker 信任密钥库中。
选项
| 选项 | 默认 | 描述 |
|---|---|---|
--dir | 生成密钥的目录，默认为当前目录 |
例子
生成密钥对
$ docker trust key generate alice
Generating key for alice...
Enter passphrase for new alice key with ID 17acf3c:
Repeat passphrase for new alice key with ID 17acf3c:
Successfully generated and loaded private key. Corresponding public key available: alice.pub
$ ls
alice.pub
私有签名密钥由密码加密并加载到 Docker 信任密钥库中。所有使用密钥签名的密码短语请求都将由提供的引用NAME。
公钥组件alice.pub将在当前工作目录中可用，并且可以直接由docker trust signer add.
提供--dir参数来指定生成密钥的目录：
$ docker trust key generate alice --dir /foo
Generating key for alice...
Enter passphrase for new alice key with ID 17acf3c:
Repeat passphrase for new alice key with ID 17acf3c:
Successfully generated and loaded private key. Corresponding public key available: alice.pub
$ ls /foo
alice.pub