6.4. エアギャップまたは切断されたデプロイメント

次の図では、図の上部のデプロイメントでは、インターネットに接続された Red Hat Quay と Clair が示されており、エアギャップされた OpenShift Container Platform クラスターは、ファイアウォールの明示的なホワイトリストに登録されたホールを介して Red Hat Quay レジストリーにアクセスしています。

図の下側のデプロイメントでは、Red Hat Quay と Clair がファイアウォール内で動作しており、イメージや CVE データはオフラインメディアを使用してターゲットシステムに転送されています。データは、インターネットに接続されている別の Red Hat Quay および Clair デプロイメントからエクスポートされます。

次の図は、Red Hat Quay と Clair がエアギャップまたは切断された環境にどのようにデプロイされるかを示しています。