Bericht zur Image-Signierung abgelehnt

Was das bedeutet

POST /attestations/image-signing ist ein interner Endpunkt des eigenen Release-Prozesses von fremforge. Zugangsdaten von Kunden können ihn nicht verwenden: Jedes Personal Access Token, API-Token und Runner-Job-Token einer Kundenorganisation bekommt diesen Fehler.

Beispiele für detail-Meldungen, die mit diesem Fehler zurückkommen:

• This is an internal endpoint of fremforge’s release process; customer credentials cannot use it.

Was du tun kannst

Nichts. Zugangsdaten von Kunden können diesen Endpunkt nicht verwenden. Wie du deine eigenen Images signierst und prüfst, steht unter Image-Signaturen: mit cosign signieren, beim Pull erzwingen.

Form der Antwort

Alle Fehler der fremforge-API sind RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/image-signing-report-refused",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Werte type aus, nicht title oder detail – diese sind für Menschen gedacht und können umformuliert werden.