Docker Content Trust 退休,镜像签名需要迁移
Docker 宣布 Content Trust 退休并给出迁移指引。DCT 与 Notary v1 曾是 Docker 镜像签名的主要入口,退休意味着依赖 DOCKER_CONTENT_TRUST、旧签名策略和私有 registry 验证路径的团队必须换路。这会牵动 CI/CD、镜像发布、准入控制和合规文档。维护内部 registry 的团队应先盘点依赖,再评估 cosign、Notation 和 Kubernetes 准入策略。

