什么是 apache-storm-2.2.0.tar.gz.asc 文件？

如何解决什么是 apache-storm-2.2.0.tar.gz.asc 文件？

我正在研究 Apache Storm 的 Dockerfile：

https://github.com/31z4/storm-docker/blob/4c2804fa4365f62c3b6009d3496661542e4d446a/2.2.0/Dockerfile#L35-L60

RUN set -eux; \
    ddist() { \
        local f="$1"; shift; \
        local distFile="$1"; shift; \
        local success=; \
        local distUrl=; \
        for distUrl in \
            'https://www.apache.org/dyn/closer.cgi?action=download&filename=' \
            https://www-us.apache.org/dist/ \
            https://www.apache.org/dist/ \
            https://archive.apache.org/dist/ \
        ; do \
            if wget -q -O "$f" "$distUrl$distFile" && [ -s "$f" ]; then \
                success=1; \
                break; \
            fi; \
        done; \
        [ -n "$success" ]; \
    }; \
    ddist "$disTRO_NAME.tar.gz" "storm/$disTRO_NAME/$disTRO_NAME.tar.gz"; \
    ddist "$disTRO_NAME.tar.gz.asc" "storm/$disTRO_NAME/$disTRO_NAME.tar.gz.asc"; \
    export GNUPGHOME="$(mktemp -d)"; \
    gpg --keyserver ha.pool.sks-keyservers.net --recv-key "$GPG_KEY" || \
    gpg --keyserver pgp.mit.edu --recv-keys "$GPG_KEY" || \
    gpg --keyserver keyserver.pgp.com --recv-keys "$GPG_KEY"; \
    gpg --batch --verify "$disTRO_NAME.tar.gz.asc" "$disTRO_NAME.tar.gz"; \
    tar -xzf "$disTRO_NAME.tar.gz";

代码同时获取 apache-storm-2.2.0.tar.gz 文件和 apache-storm-2.2.0.tar.gz.asc 文件。

然后，它似乎从密钥服务器获取密钥并验证下载的文件，但我并没有真正了解它到底做了什么。

谁能解释一下这个过程？

什么是 gpg，为什么我需要这个验证过程？