ci(docker): co-publish bomlens image alias#121
Merged
Conversation
post-process 이미지를 새 브랜드명 bomlens로도 공동 발행한다. 단일 빌드를 bomlens(featured), sbom-generator(alias), sbom-scanner(legacy) 세 이름으로 같은 다이제스트로 푸시하므로 기존 pull은 깨지지 않는다. cosign 서명과 CycloneDX attestation, Trivy 이미지 스캔도 bomlens 태그에 적용한다. 머지 후 수동: 새 GHCR 패키지 bomlens를 public으로 전환해야 한다(기본 private).
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
1 participant
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.
무엇을
post-process Docker 이미지를 새 브랜드명 **
bomlens**로도 공동 발행합니다. PR #120(표시 이름 BomLens 교체)의 후속으로, 기술 식별자 영역을 다룹니다.방식 — rename이 아니라 add
단일 빌드를 같은 다이제스트로 세 이름에 푸시합니다.
ghcr.io/sktelecom/bomlens— featured (새 브랜드)ghcr.io/sktelecom/sbom-generator— alias (기존 featured 유지)ghcr.io/sktelecom/sbom-scanner— legacy alias (공급사 기존 pull 보호)같은 다이제스트라 기존 pull은 깨지지 않습니다. cosign 서명, CycloneDX attestation, Trivy 이미지 스캔도
bomlens태그에 적용합니다. 빌드 요약(summary)에도 세 이름을 표기합니다.머지 후 수동 작업
새 GHCR 패키지
bomlens는 첫 발행 시 private입니다. public으로 전환해야 익명 pull이 됩니다(sbom-generator때와 동일).건드리지 않은 것
SBOM_SCANNER_IMAGE, Electron appId, 고정 다운로드 URLbomlens패키지 public 전환 후 별도 갱신1 file changed, 11 insertions(+), 5 deletions(-)