CI 상태·서명·provenance 검증

CI 상태·서명·provenance 검증 An architecture diagram generated by Archify. CI 실행 · TaskRun / PipelineRun · 빌드 단계 CI 실행 TaskRun / PipelineRun Chains controller · Run 완료 후 비동기 · Tekton Chains 자동 처리 Chains controller Run 완료 후 비동기 OCI 이미지 서명 · Task 출력 · KMS · Tekton Chains 자동 처리 OCI 이미지 서명 Task 출력 · KMS Provenance / Attestation · Pipeline · SLSA v1.0 · Tekton Chains 자동 처리 Provenance / Attestation Pipeline · SLSA v1.0 OCI 서명 저장소 · Amazon ECR · Tekton Chains 자동 처리 OCI 서명 저장소 Amazon ECR CI + 서명 검증 · 성공 상태 · 신뢰된 키 · 검증 단계 (배포 시점) CI + 서명 검증 성공 상태 · 신뢰된 키 provenance 정책 · builder · source · digest · 검증 단계 (배포 시점) provenance 정책 builder · source · digest Admission Control · 승격·admission 별도 정책 · 검증 단계 (배포 시점) Admission Control 승격·admission 별도 정책 완료 훅 서명 기록 attestation 기록 서명·증명 조회 허용 / 차단 빌드 단계 Tekton Chains 자동 처리 검증 단계 (배포 시점) Legend 백엔드 서비스 보안 구성 요소 외부 시스템