Docker Content Trust 退休，镜像签名需要迁移 RSS

Docker 宣布 Content Trust 退休并给出迁移指引。DCT 与 Notary v1 曾是 Docker 镜像签名的主要入口，退休意味着依赖 DOCKER_CONTENT_TRUST、旧签名策略和私有 registry 验证路径的团队必须换路。这会牵动 CI/CD、镜像发布、准入控制和合规文档。维护内部 registry 的团队应先盘点依赖，再评估 cosign、Notation 和 Kubernetes 准入策略。

发布于 2026-09-10T10:59:43.585244Z · Docker · Docker 博客

供应链 容器 镜像签名

Docker 宣布 Content Trust 退休并给出迁移指引。DCT 与 Notary v1 曾是 Docker 镜像签名的主要入口，退休意味着依赖 DOCKER_CONTENT_TRUST、旧签名策略和私有 registry 验证路径的团队必须换路。这会牵动 CI/CD、镜像发布、准入控制和合规文档。维护内部 registry 的团队应先盘点依赖，再评估 cosign、Notation 和 Kubernetes 准入策略。

Docker 宣布 Content Trust 退休并给出迁移指引。DCT 与 Notary v1 曾是 Docker 镜像签名的主要入口，退休意味着依赖 DOCKER_CONTENT_TRUST、旧签名策略和私有 registry 验证路径的团队必须换路。这会牵动 CI/CD、镜像发布、准入控制和合规文档。维护内部 registry 的团队应先盘点依赖，再评估 cosign、Notation 和 Kubernetes 准入策略。

原始来源 ↗

来源记录

• center.info_item · 428077f204f29fd9 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 428077f204f29fd9 · 2026-10-03T04:08:55.967155Z