Mac OS X

• Descargue e instale Mac GPG.
• Verifique la versión del GPG instalado. Desde la línea de mandatos, ejecute el mandato siguiente:

$ gpg --version
gpg (GnuPG) 2.3.1
libgcrypt 1.9.3
Copyright (C) 2021 Free Software Foundation, Inc.

• En las versiones de GPG anteriores a 2.3.1, es posible que no se pueda utilizar la opción --passphrase=''. En este caso, puede omitir la contraseña en el diálogo siguiente pulsando Intro cuando se le solicite.

Windows

• Descargar e instalar GitBash (necesario para la codificación de base64 ).
• Verifique la versión del GPG instalado. Ejecute el mandato siguiente en el indicador de mandatos de Git bash:

$ gpg --version
gpg (GnuPG) 2.2.27
libgcrypt 1.8.7
Copyright (C) 2021 g10 Code GmbH

GPG Versión > 1.4

En el indicador de mandatos del hash de Git, ejecute el mandato siguiente:

gpg --pinentry-mode loopback --passphrase='' --generate-key

• Escribe tu nombre en el campo « Nombre real ».
• Especifique su dirección de correo electrónico en la Dirección de correo electrónico.
• Teclea « O » para iniciar la creación de la clave.
• Una vez generada la clave, seleccione la opción O.

Versión de GPG < 1.4 (o cualquier error con comando anterior)

En el indicador de mandatos del hash de Git, ejecute el mandato siguiente:

gpg --gen-key

• tipo de clave: selecciona la opción predeterminada (1) RSA y RSA (predeterminado)
• tamaño de la clave: mantener el valor predeterminado (2048)
• validez de clave: mantenga el valor predeterminado como 0. Esto se debe a que la clave de valor 0 no caduca.
• Confirma tu elección: escribe « y ».
• Escriba su nombre en el campo Nombre real.
• Especifique su dirección de correo electrónico en la Dirección de correo electrónico.
• Teclea «O» para iniciar la creación de la clave.
• Una vez generada la clave, seleccione la opción O.

OS X

gpg --export-secret-key <Email Address> | base64 | base64 | pbcopy

Windows

gpg --export-secret-key <Email Address> | base64 -w0 | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64 | base64

1. En la consola de IBM Cloud, seleccione la instancia de Key Protect en la que desea almacenar la clave GPG generada a partir de los pasos anteriores.

2. Pulse el icono Añadir + para añadir una clave nueva a la instancia.

3. Selecciona la opción « Importar tu propia clave ».

4. Selecciona un tipo de clave como « Clave estándar ».

5. Introduzca el nombre adecuado en el campo « Nombre de la clave ». La clave GPG guardada se puede recuperar más tarde mediante este nombre de clave.

6. Copia la clave tal y como se ha exportado anteriormente en el campo « Material de claves ».

   Asegúrate de que, al copiar la clave y pegarla en el campo «Material de clave», no quede ninguna línea de más al final de la clave.

7. Selecciona la opción «Elegir un llavero» como predeterminada.

8. Pulse Añadir clave para añadir la clave a la protección de claves.

   

Para obtener más información sobre Key Protect, consulte los documentos de Key Protect.

OS X

gpg --export-secret-key <Email Address> | base64 | pbcopy

Windows

gpg --export-secret-key <Email Address> | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64

1. En la consola de IBM Cloud, seleccione la instancia de Secrets Manager donde desea almacenar la clave GPG generada a partir de los pasos anteriores.

2. Pulse el icono Añadir + para añadir una clave nueva a la instancia.

3. Selecciona la opción « Otro tipo de clave secreta ».

   

4. Seleccione el tipo Clave estándar para la opción Seleccionar un tipo de clave.

5. Escriba un nombre adecuado en el campo « Nombre ». La clave GPG almacenada se puede recuperar más adelante con este nombre.

6. Selecciona la opción « Valor secreto » y pega la clave que has exportado anteriormente en el campo « Valor secreto ».

   Asegúrate de que, al copiar la clave y pegarla en el campo «Valor secreto», no quede ninguna línea de más al final de la clave.

7. Añada la clave a la instancia de Key Protect pulsando el icono Añadir.

   

Para obtener más información sobre Secrets Manager, consulte Cómo empezar con Secrets Manager.

Mac OS X / Linux™

gpg --export-secret-key <Email Address> | base64

Windows

gpg --export-secret-key <Email Address> | base64 -w0

Orden de resolución de claves API:

1. Clave API específica del espacio de nombres: signing-token-apikey-{registry}-{namespace} (secreto)
2. Clave API específica del registro: signing-token-apikey-{registry} (secreto)
3. Docker Configuración JSON: signing-dockerconfigjson (secreto)
4. Soluciones alternativas específicas para ICR:
   • ciso-ibmcloud-api-key (secreto)
   • ibmcloud-api-key (secreto)

Orden de resolución de nombres de usuario:

1. Nombre de usuario específico del espacio de nombres: signing-token-username-{registry}-{namespace} (variable de entorno)
2. Nombre de usuario específico del Registro: signing-token-username-{registry} (variable de entorno)
3. Por defecto: iamapikey (si no se ha configurado ningún nombre de usuario)

Donde:

• {registry} es el nombre de host del registro (por ejemplo, us.icr.io, de.icr.io)
• {namespace} es la ruta completa del espacio de nombres con las barras y los puntos sustituidos por guiones bajos (por ejemplo, my_namespace_path)