Descubrimientos Docker
Los descubrimientos Docker permiten listar un conjunto de imágenes Docker a partir de un registro o de un despliegue existente. Las imágenes Docker descubiertas pueden añadirse luego mediante una acción masiva a Cyberwatch para ser escaneadas.
GitLab Container Registry
Requisitos previos
Los descubrimientos de imágenes Docker desde un registro Docker GitLab requieren:
- Un token de acceso GitLab con el permiso read_api
GitLab integra un registro Docker llamado GitLab Container Registry que permite almacenar imágenes Docker de proyectos GitLab. Puede escanearse como cualquier otro registro Docker, pero para ello requiere credenciales de superadministrador. El descubrimiento GitLab Container Registry utiliza en su lugar la API REST de GitLab para descubrir las imágenes Docker accesibles y funciona incluso con un usuario estándar.
Este descubrimiento requiere un token de acceso GitLab que puede crear desde los parámetros de usuario de su cuenta en GitLab. El token debe tener el permiso read_api. Una vez creado, deberá añadirlo a Cyberwatch como Credencial registrada.
Por último, podrá crear el descubrimiento desde el menú Descubrimientos eligiendo el tipo GitLab Container Registry y seleccionando su conjunto de credenciales.
Añadir las imágenes Docker descubiertas
Desde la lista de activos descubiertos, podrá ver y filtrar las imágenes que no tienen activos asociados. Para añadirlas a Cyberwatch, puede seleccionar las que desea escanear y hacer clic en Acciones masivas > Escanear como imágenes Docker.
La adición de imágenes Docker recién descubiertas a Cyberwatch puede automatizarse activando el registro automático desde el formulario de edición del descubrimiento.
El registro se elige automáticamente a partir del nombre de la imagen descubierta. Por ejemplo, una imagen example.com/library/hello utilizará automáticamente el registro Docker example.com, siempre que se haya añadido como credencial registrada. Si el registro es nuevo, se creará automáticamente una credencial registrada y luego podrá editarse manualmente si se requiere autenticación. A veces es posible indicar un registro preferente, pero solo se utilizará para las imágenes descubiertas cuyo registro en el nombre corresponda con el punto de entrada del registro.