Mac OS X

• Téléchargez et installez Mac GPG.
• Vérifiez la version GPG installée. A partir la ligne de commande, exécutez la commande suivante :

$ gpg --version
gpg (GnuPG) 2.3.1
libgcrypt 1.9.3
Copyright (C) 2021 Free Software Foundation, Inc.

• Pour les versions de GPG antérieures à 2.3.1, il se peut que l'option --passphrase='' ne puisse pas être utilisée. Dans ce cas, vous pouvez omettre le mot de passe dans la boîte de dialogue suivante en appuyant sur Entrée lorsque vous y êtes invité.

Windows

• Télécharger et installer GitBash (nécessaire pour l'encodage d' base64 ).
• Vérifiez la version GPG installée. Exécutez la commande suivante dans l'invite de commande Git bash:

$ gpg --version
gpg (GnuPG) 2.2.27
libgcrypt 1.8.7
Copyright (C) 2021 g10 Code GmbH

Version GPG > 1.4

A l'invite de commande Git Bash, exécutez la commande suivante :

gpg --pinentry-mode loopback --passphrase='' --generate-key

• Saisissez votre nom dans le champ « Nom réel ».
• Entrez votre adresse électronique dans la zone Adresse électronique.
• Appuyez sur O pour lancer la création de la clé.
• Une fois la clé générée, sélectionnez l'option O.

Version de GPG < 1.4 (ou tout échec de la commande précédente)

A l'invite de commande Git Bash, exécutez la commande suivante :

gpg --gen-key

• Type de clé: sélectionnez l'option par défaut (1) RSA et RSA (par défaut)
• taille de la clé: conserver la valeur par défaut (2048)
• Validité de la clé: conservez la valeur par défaut 0. En effet, la clé de valeur 0 n'expire pas.
• Confirmez votre choix : tapez y.
• Entrez votre nom dans la zone Nom réel.
• Entrez votre adresse électronique dans la zone Adresse électronique.
• Appuyez sur O pour lancer la création de la clé.
• Une fois la clé générée, sélectionnez l'option O.

OS X

gpg --export-secret-key <Email Address> | base64 | base64 | pbcopy

Windows

gpg --export-secret-key <Email Address> | base64 -w0 | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64 | base64

1. Dans votre console IBM Cloud, sélectionnez l'instance Key Protect dans laquelle vous souhaitez stocker la clé GPG générée à partir des étapes précédentes.

2. Cliquez sur l'icône Ajouter + pour ajouter une nouvelle clé à l'instance.

3. Sélectionnez l'option « Importer votre propre clé ».

4. Sélectionnez un type de clé comme clé standard.

5. Indiquez le nom approprié dans le champ « Nom de la clé ». La clé GPG enregistrée peut être récupérée ultérieurement à l'aide de ce nom de clé.

6. Copiez la clé telle qu'elle a été exportée précédemment dans le champ « Matériel de clé ».

   Assurez-vous que, lorsque vous copiez la clé et que vous la collez dans le champ « Key material », il n'y a pas de ligne supplémentaire à la fin de la clé.

7. Sélectionnez l'option « Choisir un trousseau » comme option par défaut.

8. Cliquez sur Ajouter une clé pour ajouter la clé à votre protection par clé.

   

Pour plus d'informations sur Key Protect, voir la documentation Key Protect.

OS X

gpg --export-secret-key <Email Address> | base64 | pbcopy

Windows

gpg --export-secret-key <Email Address> | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64

1. Dans votre console IBM Cloud, sélectionnez l'instance Secrets Manager dans laquelle vous souhaitez stocker la clé GPG générée à partir des étapes précédentes.

2. Cliquez sur l'icône Ajouter + pour ajouter une nouvelle clé à l'instance.

3. Sélectionnez l'option « Autre type de mot de passe ».

   

4. Sélectionnez le type de clé standard pour l'option Sélectionner un type de clé.

5. Indiquez un nom approprié dans le champ « Nom ». La clé GPG stockée peut être extraite ultérieurement à l'aide de ce nom.

6. Sélectionnez l'option « Valeur secrète » et collez la clé que vous avez exportée précédemment dans le champ « Valeur secrète ».

   Assurez-vous que, lorsque vous copiez la clé et que vous la collez dans le champ « Secret », il n'y a pas de ligne supplémentaire à la fin de la clé.

7. Ajoutez la clé à votre instance Key Protect en cliquant sur l'icône Ajouter.

   

Pour plus d'informations sur Secrets Manager, voir Initiation à Secrets Manager.

Mac OS X / Linux™

gpg --export-secret-key <Email Address> | base64

Windows

gpg --export-secret-key <Email Address> | base64 -w0

Ordre de résolution des clés API :

1. Clé API spécifique à l'espace de noms: signing-token-apikey-{registry}-{namespace} (secret)
2. Clé API spécifique au registre: signing-token-apikey-{registry} (secret)
3. Docker Fichier de configuration JSON: signing-dockerconfigjson (secret)
4. Solutions de secours spécifiques à l'ICR:
   • ciso-ibmcloud-api-key (secret)
   • ibmcloud-api-key (secret)

Ordre de résolution des noms d'utilisateur :

1. Nom d'utilisateur spécifique à l'espace de noms: signing-token-username-{registry}-{namespace} (variable d'environnement)
2. Nom d'utilisateur spécifique au registre: signing-token-username-{registry} (variable d'environnement)
3. Par défaut: iamapikey (si aucun nom d'utilisateur n'est configuré)

Où :

• {registry} est le nom d'hôte du registre (par exemple, us.icr.io, de.icr.io)
• {namespace} il s'agit du chemin d'accès complet de l'espace de noms, dans lequel les barres obliques et les points ont été remplacés par des traits de soulignement (par exemple, my_namespace_path)