Descubrimientos Docker
Los descubrimientos Docker permiten listar un conjunto de imágenes Docker a partir de un registro o de un despliegue existente. Las imágenes Docker descubiertas pueden luego añadirse mediante una acción grupal a Cyberwatch para ser escaneadas.
Descubrimiento desde linux
Requisitos previos
Los descubrimientos de imágenes Docker en los activos de tipo Linux requieren:
- Imágenes en curso de ejecución
- Permisos sudo si el usuario no es root o si no está autorizada la escritura en el socket
Este descubrimiento permite recuperar todas las imágenes Docker presentes en todas las máquinas Linux dentro del Périmetro de transferencia.
Por defecto, el Périmetro de transferencia incluye todos los activos Linux, pero es posible restringirlo seleccionando uno o varios grupos en el campo Périmetro de transferencia del formulario.
Añadir las imágenes docker descubiertas
Desde la lista de activos descubiertos, podrá ver y filtrar las imágenes que no tienen activos asociados. Para añadirlas a Cyberwatch, puede seleccionar aquellas que desee escanear y hacer clic en Acciones grupadas > Escanear como imágenes Docker.
La adición de imágenes Docker recién descubiertas a Cyberwatch puede automatizarse activando el registro automático desde el formulario de edición del descubrimiento.
El registro se elige automáticamente a partir del nombre de la imagen descubierta. Por ejemplo, una imagen example.com/library/hello utilizará automáticamente el registro Docker example.com, siempre que haya sido añadido como un identificador registrado. Si el registro es nuevo, se creará automáticamente un identificador registrado y podrá ser editado manualmente posteriormente si se requiere autenticación. A veces es posible indicar un registro preferido, pero solo se utilizará para las imágenes descubiertas cuyo registro en el nombre coincida con el punto de entrada del registro.