Artifact · flow

재현 가능한 Maven 빌드와 OCI image: jar checksum과 image metadata를 확인한다

판단 주제: jar checksum과 image metadata를 확인한다. 선택 기준과 확인 신호를 함께 읽습니다.

  1. 1

    artifact는 같은 소스에서 재현 가능해야 한다

    빌드 도구 버전 고정

  2. 2

    Maven release와 build-image를 구성한다

    검증된 실행 jar

  3. 3

    jar checksum과 image metadata를 확인한다

    불변 배포 단위

  4. 4

    Image 재확인

    고정된 Wrapper와 output timestamp로 jar를 만들고 Buildpacks로 non-root 이미지를 생성합니다.

Artifact 판정: 검증된 실행 jar. 고정된 Wrapper와 output timestamp로 jar를 만들고 Buildpacks로 non-root 이미지를 생성합니다.