공식 도커 파이썬 이미지에 왜 GPG_KEY 환경 변수가 포함됩니까?

이미지에서 상속받은 경우 (예 : FROM python:3.5 )  그럼 당신은 GPG_KEY 에 대해 걱정할 필요가 없습니다  변수.

Python 이미지의 공식 dockerfile을 사용자 정의하는 경우 이미지의 구성을 손상시킬 수 있으므로이 값을 설정 해제하거나 재설정하지 마십시오.

Python 소스 용으로 다운로드 한 아카이브를 정품으로 확인할 수 있도록 포함되어 있습니다.

이미지를 빌드 할 때 일반적으로 사용되므로 특정 버전으로 태그를 지정할 때 해당 버전을 빌드하기 전에 다운로드하여 확인합니다.

값은 update.sh 에서 설정됩니다  스크립트 :

declare -A gpgKeys=(
    # gpg: key 18ADD4FF: public key "Benjamin Peterson <benjamin@python.org>" imported
    [2.7]='C01E1CAD5EA2C4F0B8E3571504C367C218ADD4FF'
    # https://www.python.org/dev/peps/pep-0373/#release-manager-and-crew
    # gpg: key F73C700D: public key "Larry Hastings <larry@hastings.org>" imported
    [3.4]='97FC712E4C024BBEA48A61ED3A5CA953F73C700D'
    # https://www.python.org/dev/peps/pep-0429/#release-manager-and-crew
    # gpg: key F73C700D: public key "Larry Hastings <larry@hastings.org>" imported
    [3.5]='97FC712E4C024BBEA48A61ED3A5CA953F73C700D'
    # https://www.python.org/dev/peps/pep-0478/#release-manager-and-crew
    # gpg: key AA65421D: public key "Ned Deily (Python release signing key) <nad@acm.org>" imported
    [3.6]='0D96DF4D4110E5C43FBFB17F2D347EA6AA65421D'
    # https://www.python.org/dev/peps/pep-0494/#release-manager-and-crew
    # gpg: key AA65421D: public key "Ned Deily (Python release signing key) <nad@acm.org>" imported
    [3.7]='0D96DF4D4110E5C43FBFB17F2D347EA6AA65421D'
    # https://www.python.org/dev/peps/pep-0494/#release-manager-and-crew
)

이 스크립트는 결국 실제 이미지를 만드는 데 사용되는 다양한 개별 도커 파일을 업데이트합니다.