Hubは世界最大のコンテナイメージライブラリです。Hubに依存しています。Hubにある厳選されたコンテンツからの恩恵を受けています。これらの組織はイメージが何に使われているか、イメージが結局どこに存在するのかに対するさらに大きな制御をしばしば必要とします。典型的には、ファイアウォールの内側のデータセンタやクラウドベースのインフラです。(DTR)の間のセキュアなコンテントエンジンを構築することで、両者のいいとこどりが可能になります。制御下にあるDTRへ新鮮で認定されたコンテンツのアクセスと「ダウンロード」を自動的に行う方法です。HubからDTRへのワークフローは、多様なアプリケーションスタックやインフラをサポートするために、開発者に検証済みで安全なコンテンツの新鮮なソースを提供します。すべて企業の標準に準拠しつつです。Hubレポジトリを定期的にポーリングし、新しいイメージタグがプッシュされたときにプルを行い、コンテンツを取り出すためのミラーを設定することができます。これにより、複数のクラスタにあるいくつものレジストリ間に新鮮なイメージを複製することができます。最新のコンテンツを必要とする場所に、ネットワークのボトルネックを回避しながらすぐに配置できます。高度なアクセス制御により、組織はとても粒度の高いレベルでDTRに権限を設定することができます。これはAPIにも当てはまります。Hubからのイメージは、資格を持つコンテント管理者のみにアクセス権限を与えた、DTR内の制限レポジトリにミラーリングできます。コンテンツ管理者の役割は、イメージが企業のポリシーに適合しているか確認することです。イメージスキャンイメージが制限レポジトリに入ると、コンテンツ管理者は脆弱性の自動スキャンを設定できます。これにより、組織が使おうとするソフトウェアやライブラリに対して高い粒度で可視化することができます。CVEデータベースと比較し、既知のセキュリティ脅威を特定し、開発者がイメージを使う前に組織がレビューや認定を行う機会を提供します。ポリシーベースのイメージプロモーションDTRでは、コンテンツ管理者はポリシーベースのイメージプロモーションパイプラインを設定できます。これは認定済みイメージを自動的に開発者のレポジトリに移動するものです。「脆弱性スキャンによってイメージのメジャーレベルの脆弱性が0であれば、ターゲットにプロモーションする」というものです。これにより、イメージの出入りを自動的に制限するセキュリティ制御を強制し、認定済みコンテンツのみを開発者が利用できるようにしつつ、開発・配布パイプラインを簡略化します。電子署名は、イメージの内容と配布者の両方を検証し、それらの一貫性を保証するために用いられています。ユーザーもイメージをデプロイする前に、特定のユーザーの署名を要求することで、さらなる信頼を提供することができます。これにより、コンテンツ管理者は開発者のレポジトリ内に認定イメージが存在することを検証できます。開発者とCIツールも署名を適用できます。3.0で自動化できます。このエンド・トゥ・エンドの自動化により、企業の開発者は自社の安全基準ややり方に従いつつも、DockerHubに存在する膨大なコンテンツに基づいて開発を行うことができます。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。