You are viewing documentation for a release that is no longer maintained. To view the documentation for the most recent version, see the latest RHACS docs.
第1章 イメージレジストリーとの統合
Red Hat Advanced Cluster Security for Kubernetes は、さまざまなイメージレジストリーと統合されているため、イメージを理解し、イメージの使用にセキュリティーポリシーを適用できます。
イメージレジストリーと統合すると、イメージの作成日や Dockerfile の詳細 (イメージレイヤーを含む) などの重要なイメージの詳細を表示できます。
Red Hat Advanced Cluster Security for Kubernetes をレジストリーに統合すると、イメージをデプロイする前、またはクラスターにすでにデプロイされている既存のイメージにイメージをスキャンしたり、イメージコンポーネントを表示したり、セキュリティーポリシーを適用したりできます。
イメージレジストリーと統合する場合、Red Hat Advanced Cluster Security for Kubernetes はレジストリー内のすべてのイメージをスキャンしません。Red Hat Advanced Cluster Security for Kubernetes は、次の場合にのみイメージをスキャンします。
- デプロイメントでイメージを使用する
-
roxctl
CLI を使用してイメージを確認します - 継続的インテグレーション (CI) システムを使用して、セキュリティーポリシーを適用します
Red Hat Advanced Cluster Security for Kubernetes は、次のようないくつかの主要なイメージレジストリーと統合できます。
- Amazon Elastic Container Registry (ECR)
- Docker Hub
- Docker トラステッドレジストリー
- Google Container Registry (GCR)
- Google Artifact Registry
- IBM Cloud Container Registry (ICR)
- JFrog Artifactory
- Microsoft Azure Container Registry (ACR)
- Red Hat Quay
- Red Hat コンテナーレジストリー
- Sonatype Nexus
- Tenable.io
- Docker Registry HTTP API を使用するその他のレジストリー
1.1. 自動設定 リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Advanced Cluster Security for Kubernetes には、Docker Hub などの標準レジストリーとのデフォルトの統合が含まれています。また、Red Hat Advanced Cluster Security for Kubernetes は、監視対象クラスターのイメージプルシークレットに基づいて統合を自動的に設定します。通常、レジストリー統合を手動で設定する必要はありません。
GCR や ECR などのレジストリーを使用し、イメージプルシークレットの代わりにノード IAM (Identity and Access Management) を使用してイメージをプルするようにクラスターを設定している場合、Red Hat Advanced Cluster Security for Kubernetes はレジストリー統合を自動的に作成しません。このような場合は、イメージレジストリーを手動で設定する必要があります。