14.2. Google Container Registry との統合

コンテナー分析と脆弱性スキャンのために、Red Hat Advanced Cluster Security for Kubernetes を Google Container Registry (GCR) と統合できます。

前提条件

Google Container Registry のサービスアカウントキーが必要。
関連付けられたサービスアカウントは、レジストリーにアクセスできる。ユーザーおよび他のプロジェクトに GCR へのアクセスを許可する方法は、Configuring access control を参照してください。
GCR Container Analysis を使用している場合は、サービスアカウントに次のロールを付与しています。
- コンテナー分析ノートビューアー
- コンテナー分析発生状況ビューアー
- ストレージオブジェクトビューアー

手順

RHACS ポータルで、Platform Configuration Integrations に移動します。
Image Integrations セクションで、Google Container Registry を選択します。
Configure image integration ボックスが開きます。
New Integration をクリックします。
以下のフィールドに詳細を記入します。
1. Integration Name: 統合の名前。
2. Types: Scanner を選択します。
3. Registry Endpoint: レジストリーのアドレス。
4. Project: Google Cloud プロジェクト名。
5. Service Account Key (JSON) 認証用のサービスアカウントキー。
Test (checkmark アイコン) を選択して、選択したレジストリーとの統合が機能していることをテストします。
Create (save アイコン) を選択して、設定を作成します。