Google Distributed Cloud (GDC) air-gapped appliance Managed Harbor Service (MHS) ist ein vollständig verwalteter Dienst, mit dem Sie Container-Images speichern und verwalten können, auch in isolierten Umgebungen ohne Internetverbindung oder andere Netzwerke. Die GDC-Appliance-Umgebung ohne Internetverbindung enthält eine vorkonfigurierte Harbor-Registrierung namens tear-harbor in einem GDC-Projekt namens tear. Harbor ist eine Open-Source-Registrierung, die Artefakte mit Richtlinien und rollenbasierter Zugriffssteuerung schützt. So wird sichergestellt, dass Images gescannt werden, keine Sicherheitslücken aufweisen und als vertrauenswürdig signiert sind.
GDC MHS bietet Vorgänge auf Steuerungsebene. Es ermöglicht Vorgänge auf Datenebene wie das Hochladen und Herunterladen von Container-Images. Wenn Sie Ihre Container-Images in eine Container-Registrierungslösung wie Harbor hochladen, können Sie Ihre Docker-Images zentral, sicher, skalierbar und effizient speichern, verwalten und bereitstellen.
Harbor ist ein abgestuftes Open-Source-Projekt der Cloud Native Computing Foundation (CNCF), das eine integrierte Cloud-Container-Registrierungslösung für Kubernetes und Docker bietet. Mit der Integration verwalteter Dienste können Sie Ihre Artefakte in GDC MHS speichern und verwalten. bietet die folgenden Funktionen:
- Harbor-Instanzen werden automatisch von GDC bereitgestellt und verwaltet.
- Harbor ist in die IAM- und Beobachtbarkeitssysteme von GDC eingebunden.
- Harbor-Instanzen können auf die neuere stabile Version aktualisiert werden.
- Harbor wurde verbessert, um die Compliance- und Qualitätsanforderungen von GDC zu erfüllen.
Nächste Schritte
Bevor Sie Images hochladen können, müssen Sie Ihren Arbeitsbereich konfigurieren: