Google Distributed Cloud (GDC) air-gapped appliance Managed Harbor Service (MHS) הוא שירות מנוהל במלואו שמאפשר לכם לאחסן ולנהל תמונות של קונטיינרים, גם בסביבות מבודדות לחלוטין מהאינטרנט או מרשתות אחרות. סביבת האפליקציה של GDC עם air gap מגיעה עם מאגר Harbor שהוגדר מראש בשם tear-harbor בפרויקט GDC בשם tear. Harbor הוא מאגר בקוד פתוח שמאבטח פריטי מידע שנוצרו בתהליך פיתוח (Artifact) באמצעות מדיניות ובקרת גישה מבוססת-תפקידים. כך אפשר לוודא שהתמונות נסרקות, שהן לא מכילות נקודות חולשה ושהן חתומות כפריטים מהימנים.
GDC MHS מספק פעולות במישור הבקרה. היא מאפשרת פעולות במישור הנתונים של GDC MHS, כמו שליחה ומשיכה של קובצי אימג' של קונטיינרים. דחיפה של קובצי אימג' של קונטיינרים לפתרון של מרשם קונטיינרים כמו Harbor מספקת דרך מרכזית, מאובטחת, יעילה וניתנת להרחבה לאחסון, לניהול ולפריסה של קובצי אימג' של Docker.
Harbor הוא פרויקט בקוד פתוח שסיימו את שלב הגידול ב-Cloud Native Computing Foundation (CNCF). הוא מספק פתרון מובנה של רישום קונטיינרים בענן ל-Kubernetes ול-Docker. בעזרת שילוב של שירות מנוהל, אפשר לאחסן ולנהל את הארטיפקטים ב-GDC MHS. השירות מציע את התכונות הבאות:
- מוקצים מופעי Harbor באופן אוטומטי ומנוהלים על ידי GDC.
- Harbor משולב עם מערכות IAM ועם מערכות ניטור של GDC.
- אפשר לשדרג את מופעי Harbor לגרסה היציבה החדשה יותר.
- שדרגנו את Harbor כדי לעמוד בדרישות התאימות והאיכות של GDC.
המאמרים הבאים
לפני שמעבירים תמונות, צריך להגדיר את סביבת העבודה: