Descobriments Docker

Els descobriments Docker permeten llistar un conjunt d’imatges Docker a partir d’un registre o d’un desplegament existent. Després, les imatges Docker descobertes es poden afegir a Cyberwatch amb una acció en bloc perquè s’escanegin.

GitLab Container Registry

Requisits previs

Els descobriments d’imatges Docker des d’un registre Docker de GitLab requereixen:

• Un testimoni d’accés de GitLab amb el permís read_api

GitLab integra un registre Docker anomenat GitLab Container Registry que permet emmagatzemar les imatges Docker dels projectes de GitLab. Es pot escanejar com qualsevol altre registre Docker, però per fer-ho exigeix credencials de superadministrador. El descobriment GitLab Container Registry utilitza en canvi l’API REST de GitLab per descobrir les imatges Docker accessibles i funciona fins i tot amb un usuari estàndard.

Aquest descobriment requereix un testimoni d’accés (access token) de GitLab que podeu crear des dels paràmetres d’usuari del vostre compte a GitLab. El testimoni d’accés ha de tenir el permís read_api. Un cop creat, l’haureu d’afegir a Cyberwatch com a credencials desades.

Finalment, podreu crear el descobriment des del menú Descobriments triant el tipus GitLab Container Registry i seleccionant el vostre joc de credencials.

Afegir les imatges Docker descobertes

Des de la llista d’actius descoberts, podreu veure i filtrar les imatges que no tenen actius associats. Per afegir-les a Cyberwatch, podeu seleccionar les que vulgueu escanejar i fer clic a Accions en bloc > Escaneja com a imatges Docker.

L’addició a Cyberwatch de les imatges Docker descobertes recentment es pot automatitzar activant el registre automàtic des del formulari d’edició del descobriment.

El registre es tria automàticament a partir del nom de la imatge descoberta. Per exemple, una imatge example.com/library/hello utilitzarà automàticament el registre Docker example.com, sempre que s’hagi afegit com a credencial desada. Si el registre és nou, es crearà automàticament una credencial desada, que després es podrà editar manualment si cal autenticació. De vegades es pot indicar un registre preferent, però només s’utilitzarà per a les imatges descobertes en què el registre que figura al nom coincideixi amb el punt d’entrada del registre.