docker - 为 docker trust 命令使用修改后的公证客户端

Question

我正在尝试设置 docker，以便它与修改后的公证人版本一起使用，从我的 HSM 中提取私钥。

为此，我正在使用公证人的这个 fork :
https://github.com/gemalto/notary

公证命令正在运行，我可以毫无问题地签署文件，并且私钥存储在我的 HSM 中。
不过，我似乎无法让 docker 使用我修改后的公证人。
有没有办法例如更改一些 bin 文件或修改配置文件以获得我想要的效果？

我要做的是修改命令docker trust sign这样它就可以使用我修改过的公证人并从 HSM 中提取根 key 。

Answer 1

看来您需要构建 Docker CLI与 https://github.com/gemalto/notary :

When you run a docker pull command, Docker Engine is using an integrated Notary library (the same one as Notary CLI)

取自 https://docs.docker.com/notary/getting_started/