cdcdata Docker镜像文档

1. 镜像概述和主要用途

1.1 基本信息

• 维护者：Harness Inc（***网站）
• 获取帮助：Harness社区Slack（加入链接）

1.2 主要用途

cdcdata是基于变更数据捕获（CDC，Change Data Capture）技术的Docker镜像，核心功能是处理MongoDB变更流（change streams），实时捕获并同步数据变更，确保Harness仪表板数据的最新性和准确性。

2. 核心功能和特性

• 变更数据捕获：通过监听MongoDB变更流，实时捕获数据的插入、更新、删除等变更事件。
• 实时数据同步：将MongoDB的变更数据实时同步至Harness系统，消除数据滞后。
• 数据准确性保障：确保Harness仪表板展示的数据与MongoDB数据源完全一致，支撑可靠的业务决策。

3. 使用场景和适用范围

3.1 适用场景

适用于Harness自管理企业版环境中，需将MongoDB数据变更实时同步至Harness仪表板的场景。

3.2 适用范围

• 使用Harness平台进行DevOps或持续交付管理的用户。
• 依赖MongoDB作为核心数据源，并需要实时数据可视化的企业级部署环境。

4. 使用方法和配置说明

4.1 安装指南

推荐通过Helm Charts进行安装，具体步骤请参考Harness***文档：
Harness Helm Chart安装指南

4.2 SBOM相关操作

4.2.1 下载SBOM（软件物料清单）

使用cosign工具下载SBOM证明，需替换<tag>为具体镜像标签：

bash
cosign download attestation --predicate-type=[***] harness/cdcdata-signed:<tag> | jq -r .payload | base64 -d | jq -r .predicate.Data | jq

4.2.2 下载验证公钥

公钥用于验证SBOM证明的合法性，可通过以下链接获取：
cosign.pub

4.2.3 验证SBOM证明

使用公钥验证SBOM证明，需替换<tag>为具体镜像标签，验证结果将输出至results.json：

bash
cosign verify-attestation --key cosign.pub harness/cdcdata-signed:<tag> --output-file results.json

5. 许可证信息

镜像使用许可详见：LICENSE.md