Mac OS X

• Mac GPG를 다운로드하여 설치하십시오.
• 설치된 GPG의 버전을 확인하십시오. 명령행에서 다음 명령을 실행하십시오.

$ gpg --version
gpg (GnuPG) 2.3.1
libgcrypt 1.9.3
Copyright (C) 2021 Free Software Foundation, Inc.

• 2.3.1 이전 버전의 GPG에서는 --passphrase='' 옵션을 사용할 수 없을 수도 있습니다. 이 경우 프롬프트가 표시되면 Enter 를 눌러 다음 대화 상자에서 비밀번호를 생략할 수 있습니다.

Windows™

• 다운로드 및 설치 GitBash ( base64 인코딩에 필요함).
• 설치된 GPG의 버전을 확인하십시오. Git bash 명령 프롬프트에서 다음 명령을 실행하십시오.

$ gpg --version
gpg (GnuPG) 2.2.27
libgcrypt 1.8.7
Copyright (C) 2021 g10 Code GmbH

GPG 버전 > 1.4

Git bash 명령 프롬프트에서 다음 명령을 실행하십시오.

gpg --pinentry-mode loopback --passphrase='' --generate-key

• ‘실명’ 란에 이름을 입력하세요.
• 이메일 주소에 이메일 주소를 입력하십시오.
• 키 생성을 시작하려면 O를 입력하세요.
• 키가 생성된 후, O 옵션을 선택하십시오.

GPG 버전 < 1.4 (또는 이전 명령어 실행 시 오류가 발생한 경우)

Git bash 명령 프롬프트에서 다음 명령을 실행하십시오.

gpg --gen-key

• 키 유형: ‘기본’ 옵션 (1)인 RSA 및 RSA(기본값)를 선택하십시오
• 키 크기: 기본값 유지 (2048)
• 키 유효성: 기본값을 0으로 유지하십시오. 이는 값 키 0이 만기되지 않기 때문입니다.
• 선택을 확인하십시오: y를 입력하세요.
• 실제 이름 필드에 사용자의 이름을 입력하십시오.
• 이메일 주소에 이메일 주소를 입력하십시오.
• O를 입력하여 키 생성을 시작하십시오.
• 키가 생성된 후, O 옵션을 선택하십시오.

OS X

gpg --export-secret-key <Email Address> | base64 | base64 | pbcopy

Windows™

gpg --export-secret-key <Email Address> | base64 -w0 | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64 | base64

1. IBM Cloud 콘솔에서 이전 단계를 통해 생성된 GPG 키를 저장할 Key Protect 인스턴스를 선택하십시오.

2. 추가+ 아이콘을 클릭하여 인스턴스에 새 키를 추가하십시오.

3. ‘내 키 가져오기 ’ 옵션을 선택하세요.

4. ‘표준 키 ’로 키 유형을 선택하십시오.

5. ‘키 이름’ 필드에 적절한 이름을 입력하십시오. 저장된 GPG 키는 나중에 이 키 이름으로 불러올 수 있습니다.

6. 앞서 내보낸 키를 ‘키 자료’ 필드에 복사하세요.

   키를 복사하여 ‘키 자료’ 필드에 붙여넣을 때, 키 끝에 여분의 줄이 없도록 주의하십시오.

7. ‘기본 키링 선택’ 옵션을 선택하세요.

8. 키 추가 를 클릭하여 키 보호에 키를 추가하십시오.

   

Key Protect에 관한 자세한 정보는 Key Protect 문서를 참조하십시오.

OS X

gpg --export-secret-key <Email Address> | base64 | pbcopy

Windows™

gpg --export-secret-key <Email Address> | base64 -w0 | clip

Linux™

gpg --export-secret-key <Email Address> | base64

1. IBM Cloud 콘솔에서 이전 단계를 통해 생성된 GPG 키를 저장할 Secrets Manager 인스턴스를 선택하십시오.

2. 추가+ 아이콘을 클릭하여 인스턴스에 새 키를 추가하십시오.

3. ‘기타 비밀 유형 ’ 옵션을 선택하세요.

   

4. 키 유형 선택옵션에 대해 표준 키 유형을 선택하십시오.

5. ‘이름’ 필드에 적절한 이름을 입력하세요. 저장된 GPG 키는 이 이름으로 나중에 검색할 수 있습니다.

6. 옵션을 ‘비밀 값’으로 선택하고, 앞서 내보낸 키를 ‘비밀 값’ 필드에 붙여넣으세요.

   키를 복사하여 ‘Secret’ 값 필드에 붙여넣을 때, 키 끝에 여분의 줄이 없도록 주의하십시오.

7. 추가 아이콘을 클릭하여 Key Protect 인스턴스에 키를 추가하십시오.

   

Secrets Manager에 관한 자세한 정보는 Secrets Manager 시작하기를 참조하십시오.

Mac OS X / Linux™

gpg --export-secret-key <Email Address> | base64

Windows™

gpg --export-secret-key <Email Address> | base64 -w0

API 키 확인 순서:

1. 네임스페이스 전용 API 키: signing-token-apikey-{registry}-{namespace} (비밀 키)
2. 레지스트리 전용 API 키: signing-token-apikey-{registry} (비밀번호)
3. Docker JSON 구성 파일: signing-dockerconfigjson (비밀번호)
4. ICR 전용 대체 처리:
   • ciso-ibmcloud-api-key (비밀)
   • ibmcloud-api-key (비밀)

사용자 이름 확인 순서:

1. 네임스페이스별 사용자 이름: signing-token-username-{registry}-{namespace} (환경 변수)
2. 레지스트리 전용 사용자 이름: signing-token-username-{registry} (환경 변수)
3. 기본값: iamapikey (사용자 이름이 설정되지 않은 경우)

여기서:

• {registry} 레지스트리 호스트 이름입니다(예: us.icr.io, de.icr.io)
• {namespace} 슬래시와 점(.)을 밑줄(_)로 대체한 전체 네임스페이스 경로입니다(예: my_namespace_path)