Rapport over image-ondertekening geweigerd

Wat het betekent

POST /attestations/image-signing is een intern endpoint van het eigen releaseproces van fremforge. Inloggegevens van klanten kunnen het niet gebruiken: elk persoonlijk toegangstoken, API-token en job-token van een runner van een klantorganisatie krijgt deze fout.

Voorbeelden van detail-berichten die met deze fout worden teruggegeven:

• This is an internal endpoint of fremforge’s release process; customer credentials cannot use it.

Wat je kunt doen

Niets. Inloggegevens van klanten kunnen dit endpoint niet gebruiken. Om je eigen images te ondertekenen en te verifiëren, zie Image-handtekeningen: ondertekenen met cosign, afdwingen bij pull.

Vorm van het antwoord

Alle API-fouten van fremforge zijn RFC 9457 problem+json:

{
  "type": "https://docs.frem.sh/reference/api/errors/image-signing-report-refused",
  "title": "Forbidden",
  "status": 403,
  "detail": "..."
}

Baseer je logica op type, niet op title of detail: die zijn bedoeld voor mensen en kunnen anders worden geformuleerd.