本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 手动签名
<a name="image-signing-manual"></a>

手动签名使用标记 CLI 和 Amazon Signer 插件对图像进行签名，然后再将其推送到 Amazon ECR。此方法可以更好地控制签名过程，当您需要在推送工作流程之外对图像进行签名或需要对签名操作进行精细控制时，此方法非常有用。

有关使用 Notation CLI 签名容器镜像的详细说明 Amazon Signer，请参阅[在 Signer 中对容器镜像进行签名](https://docs.amazonaws.cn/signer/latest/developerguide/container-workflow.html)和*Amazon Signer 开发者指南*中的相关主题。

## 先决条件
<a name="image-signing-prerequisites"></a>

在您开始之前，必须满足以下先决条件。
+ 安装并配置最新版本的 Amazon CLI。有关更多信息，请参阅《Amazon Command Line Interface 用户指南》**中的[安装或更新最新版本的 Amazon CLI](https://docs.amazonaws.cn/cli/latest/userguide/getting-started-install.html)。
+ 安装符号CLI和符号 Amazon Signer 插件。有关更多信息，请参阅《Amazon Signer 开发人员指南》**中的[对容器镜像进行签名的先决条件](https://docs.amazonaws.cn/signer/latest/developerguide/image-signing-prerequisites.html)。
+ 签署存储在 Amazon ECR 私有存储库中的容器镜像。有关更多信息，请参阅 [将映像推送至 Amazon ECR 私有存储库](image-push.md)。