Flux, GitOps dünyasında son paylaştığı Flux 2.0 GA versiyonuyla beraber popüler ve kesinlikle öğrenilmeye değer bir Continuous Delivery aracı olma özelliğini koruyor. OCI (Open Container Initiative) dünyasında yaşanan son gelişmelerden birisi olan OCI Artifacts özelliği ile birlikte Container Registrylerinin Container Image'ları dışında da Cloud Native Artifacts örneğin WASM Modules, Helm Charts, Tekton Bundles, OPA Policy Bundles saklayabilme yeteneği kazanmıştır.

Peki Flux bunun neresinde?

Flux, OCI Artifacts olarak Container Registrylerde saklanabilen Helm Chart'larındaki değişiklikleri takip edebilme ve deploy edebilme yeteneğine sahip ilk Continuous Delivery aracı.

Bu etkinliğimizde bu entegrasyona değinirken diğer bir yandan ise bu özelliğin bize getirdiği faydalardan bahsedeceğiz ve Sigstore organizasyonunun en popüler game-changer ürünlerinden birisi olan cosign aracının da bu süreçte ne faydalar sağlayabileceğine değineceğiz.

● OCI Artifacts: https://edu.chainguard.dev/open-source/oci/what-are-oci-artifacts/

● Helm OCI Registry Support: https://helm.sh/docs/topics/registries/

● cosign: https://docs.sigstore.dev/signing/quickstart/

● Flux OCI Artifacts Cosign Helm Chart: https://fluxcd.io/blog/2022/11/verify-the-integrity-of-the-helm-charts-stored-as-oci-artifacts-before-reconciling-them-with-flux/