docs(sbom): add pipeline image Dockerfile + cross-reference from workflow

.github/workflows/sbom.yml 의 SBOM_PIPELINE_IMAGE 로 사용하는 실행 이미지
Dockerfile 을 doc/scripts/Dockerfile 로 추가(debian/glibc + helm/trivy/python3/git).
워크플로·sbom-pipeline.md 에서 상호 참조하도록 갱신.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
wbsong111
2026-07-08 13:26:04 +09:00
parent 2af7fcb43d
commit d6e3d0af79
3 changed files with 42 additions and 1 deletions
+4
View File
@@ -33,6 +33,10 @@ manifests/helm/** ──helm template──▶ images_final.tsv ──trivy ima
| `trivy` | generate-sbom.sh, scan-sbom.sh |
| `python3`, `bash`, `git` | 공통 |
이 이미지는 [doc/scripts/Dockerfile](scripts/Dockerfile) 로 빌드한다(debian/glibc 기반 — CI `container:`
안에서 node 기반 액션 호환). 빌드·푸시 후 태그를 `.github/workflows/sbom.yml` 의 Repo Variable
`SBOM_PIPELINE_IMAGE` 에 지정한다. amd64 필수(GitHub 러너 아키텍처).
## 스크립트 (`doc/scripts/`)
| 스크립트 | 입력 | 출력 |