Descobriments Docker

Els descobriments Docker permeten llistar un conjunt d’imatges Docker a partir d’un registre o d’un desplegament existent. Després, les imatges Docker descobertes es poden afegir a Cyberwatch amb una acció en bloc perquè s’escanegin.

Oracle Cloud OKE

Requisits previs

Els descobriments Oracle Cloud OKE requereixen:

  • un usuari que pertanyi a un grup (anomenat, per exemple, Cyberwatch) amb una política, definida al compartiment arrel, que permeti llistar els clústers i accedir al contingut de cada kubeconfig:

      Allow group Cyberwatch to use cluster-family in tenancy

  • el rol RBAC de Kubernetes view associat al grup de l’usuari a cada clúster mitjançant l’ordre següent:

      kubectl create clusterrolebinding <binding_name> --clusterrole=view --group=<group_ocid>

Una alternativa (no recomanada) per no haver d’associar el rol RBAC de Kubernetes view a cada clúster nou és definir la política següent per al grup:

Allow group Cyberwatch to manage cluster-family in tenancy

De fet, aquesta política atorga l’equivalent del rol RBAC de Kubernetes cluster-admin a tots els clústers.

Un cop tingueu a punt el joc de credencials creat des del menú Credencials desades, podreu crear el descobriment Oracle Cloud OKE des del menú Descobriments fent clic al botó Afegeix i després a Oracle Cloud OKE a la secció Imatges Docker.

Afegir les imatges Docker descobertes

Des de la llista d’actius descoberts, podreu veure i filtrar les imatges que no tenen actius associats. Per afegir-les a Cyberwatch, podeu seleccionar les que vulgueu escanejar i fer clic a Accions en bloc > Escaneja com a imatges Docker.

L’addició a Cyberwatch de les imatges Docker descobertes recentment es pot automatitzar activant el registre automàtic des del formulari d’edició del descobriment.

El registre es tria automàticament a partir del nom de la imatge descoberta. Per exemple, una imatge example.com/library/hello utilitzarà automàticament el registre Docker example.com, sempre que s’hagi afegit com a credencial desada. Si el registre és nou, es crearà automàticament una credencial desada, que després es podrà editar manualment si cal autenticació. De vegades es pot indicar un registre preferent, però només s’utilitzarà per a les imatges descobertes en què el registre que figura al nom coincideixi amb el punt d’entrada del registre.