Descobriments Docker
Els descobriments Docker permeten llistar un conjunt d’imatges Docker a partir d’un registre o d’un desplegament existent. Després, les imatges Docker descobertes es poden afegir a Cyberwatch amb una acció en bloc perquè s’escanegin.
Registres Harbor
Requisits previs
Els descobriments de registre Harbor requereixen (a triar):
- Un compte d’administrador del sistema de Harbor per tenir accés als projectes públics i privats
- Un compte robot amb el permís de llistar tots els artefactes dels projectes
- Un compte de convidat per tenir accés als projectes públics
Per utilitzar el descobriment de registre Harbor, primer heu de desar el vostre registre com a Registre Docker des del menú Credencials desades. Després podreu iniciar el descobriment des del menú Descobriments fent clic al botó Afegeix i després a Registre Harbor a la secció Imatges Docker, i triant el vostre registre com a Credencials. Si el registre està ben configurat, el descobriment llistarà totes les imatges trobades.
En un registre Harbor, el descobriment de registre Docker retorna tots els artefactes que tenen una etiqueta, i no només les imatges, mentre que el descobriment de registre Harbor permet retornar totes les imatges, tinguin etiqueta o no.
Afegir les imatges Docker descobertes
Des de la llista d’actius descoberts, podreu veure i filtrar les imatges que no tenen actius associats. Per afegir-les a Cyberwatch, podeu seleccionar les que vulgueu escanejar i fer clic a Accions en bloc > Escaneja com a imatges Docker.
L’addició a Cyberwatch de les imatges Docker descobertes recentment es pot automatitzar activant el registre automàtic des del formulari d’edició del descobriment.
El registre es tria automàticament a partir del nom de la imatge descoberta. Per exemple, una imatge example.com/library/hello utilitzarà automàticament el registre Docker example.com, sempre que s’hagi afegit com a credencial desada. Si el registre és nou, es crearà automàticament una credencial desada, que després es podrà editar manualment si cal autenticació. De vegades es pot indicar un registre preferent, però només s’utilitzarà per a les imatges descobertes en què el registre que figura al nom coincideixi amb el punt d’entrada del registre.