docs(sbom): add pipeline image Dockerfile + cross-reference from workflow
.github/workflows/sbom.yml 의 SBOM_PIPELINE_IMAGE 로 사용하는 실행 이미지 Dockerfile 을 doc/scripts/Dockerfile 로 추가(debian/glibc + helm/trivy/python3/git). 워크플로·sbom-pipeline.md 에서 상호 참조하도록 갱신. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
@@ -33,6 +33,10 @@ manifests/helm/** ──helm template──▶ images_final.tsv ──trivy ima
|
||||
| `trivy` | generate-sbom.sh, scan-sbom.sh |
|
||||
| `python3`, `bash`, `git` | 공통 |
|
||||
|
||||
이 이미지는 [doc/scripts/Dockerfile](scripts/Dockerfile) 로 빌드한다(debian/glibc 기반 — CI `container:`
|
||||
안에서 node 기반 액션 호환). 빌드·푸시 후 태그를 `.github/workflows/sbom.yml` 의 Repo Variable
|
||||
`SBOM_PIPELINE_IMAGE` 에 지정한다. amd64 필수(GitHub 러너 아키텍처).
|
||||
|
||||
## 스크립트 (`doc/scripts/`)
|
||||
|
||||
| 스크립트 | 입력 | 출력 |
|
||||
|
||||
Reference in New Issue
Block a user