Descobriments Docker

Els descobriments Docker permeten llistar un conjunt d’imatges Docker a partir d’un registre o d’un desplegament existent. Després, les imatges Docker descobertes es poden afegir a Cyberwatch amb una acció en bloc perquè s’escanegin.

Rancher

Requisits previs

  • Un usuari amb un rol global (Global Role) de Rancher que li permeti llistar els clústers
  • Aquest usuari ha de tenir, a cada clúster Kubernetes afectat, un rol de membre del clúster (Cluster Membership Role) que li permeti llistar tots els pods
  • Una clau d’API de Rancher (utilitzable com a testimoni Bearer) generada per a aquest usuari

Si disposeu d’un o més clústers Kubernetes gestionats per Rancher, podeu escanejar-los amb Cyberwatch per llistar totes les imatges Docker que s’hi despleguen.

Els descobriments Rancher requereixen un joc de credencials de Rancher, que podeu crear des del menú Credencials desades.

Cal indicar l’adreça del servidor Rancher, per exemple https://rancher.example.com, i no el punt d’accés a l’API, com ara https://rancher.example.com/v3.

Un cop creat el joc de credencials, podreu crear el descobriment Rancher des del menú Descobriments fent clic al botó Afegeix i després a Rancher a la secció Imatges Docker.

Afegir les imatges Docker descobertes

Des de la llista d’actius descoberts, podreu veure i filtrar les imatges que no tenen actius associats. Per afegir-les a Cyberwatch, podeu seleccionar les que vulgueu escanejar i fer clic a Accions en bloc > Escaneja com a imatges Docker.

L’addició a Cyberwatch de les imatges Docker descobertes recentment es pot automatitzar activant el registre automàtic des del formulari d’edició del descobriment.

El registre es tria automàticament a partir del nom de la imatge descoberta. Per exemple, una imatge example.com/library/hello utilitzarà automàticament el registre Docker example.com, sempre que s’hagi afegit com a credencial desada. Si el registre és nou, es crearà automàticament una credencial desada, que després es podrà editar manualment si cal autenticació. De vegades es pot indicar un registre preferent, però només s’utilitzarà per a les imatges descobertes en què el registre que figura al nom coincideixi amb el punt d’entrada del registre.