首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    开源镜像仓库Harbor的镜像安全

    比默认启动多了三个容器,就是安装的trivy和clair的镜像漏洞扫描工具,访问Harbor后台看下(默认登陆密码在harbor.yml中有设置) ?...自动进行扫描,通过定义部署安全级别,阻止某些安全级别的镜像,上传到Harbor,这部分配置在项目配置中 ?...新建项目,在项目中的配置管理里面进行漏洞扫描的配置,分别配置是否阻止潜在漏洞镜像,按照危害级别进行阻止,勾选自动扫描镜像,即在镜像上传的时候进行扫描,我们勾选,上传镜像测试 ?...在镜像仓库中可以看到正在扫描 ? 等待扫描完成后,可以查看漏洞扫描结果 ? 这个就是自动扫描,另外还有主动扫描和定时扫描,在审查服务中进行配置 ?...在审查服务中,直接点击开始扫描,就启动所有镜像的扫描任务,如果需要定时扫描,则配置好定时扫描周期,保存后,Harbor会按照固定周期定时扫描仓库中的所有镜像 Harbor漏洞扫描还有个功能,就是CVE白名单

    3.2K20

    RedHat 开源企业镜像项目 Quay

    Quay 简介 Quay 是一个registry,存储,构建和部署容器的镜像仓库。它分析您镜像中的安全漏洞,可帮助您减轻潜在的安全风险问题。...一个好消息,上月中旬红帽推出了 Quay 项目的开源项目,该项目是代表 Red Hat Quay 和 Quay.io的代码的上游项目。...根据 Red Hat 的开源承诺,Project Quay 是新开源的,代表了自 2013 年以来 CoreOS(现在是 Red Hat)围绕 Quay 容器注册表进行的多年工作的高潮。...Quay 开源项目地址 https://github.com/quay/quay Quay 开源项目提供如下功能 Docker Registry Protocol v2 Docker清单架构v2.1,v2.2...Harbor 镜像管理服务,目前提供的功能比Harbor强大,现在Quay已经开源,大家可以去尝试体验下。

    3.4K10

    一款简单纯粹的在线测速工具 - 免费开源 | 基于LibreSpeed开源项目开发

    前言一款免费无广告的测速工具,界面真的很简单,由龙毅基于开源项目进行美化修改,推荐各位收藏使用。...关于龙腾测速网今天推荐的免费工具全称「龙腾测速网站」,是龙毅在中科大测速网底部位置提供的Github上的开源测速项目 LibreSpeed 进行美化的在线测速小工具,界面简单、功能非常纯粹,兼容所有现代浏览器...,不管是 windows 、macOs 还是 Linux 系统,打开浏览器就能使用,能帮我们快速测试当前连接网络的上行、下行带宽。...,如果网线质量低,也是带不动高带宽的免费开源说明龙腾测速网是龙毅根据 LibreSpeed 这一免费开源的在线测速工具,部署到自己服务器的免费工具,任何人都可以免费使用。...LibreSpeed  的源码基于 MIT 开源协议开源,有兴趣的开发者可以下载源码做二次开发,应用到自己的项目中。

    6.5K82

    Harbor开源镜像仓库的设计理念

    题图摄于慕田峪 - 飞越长城 今天,全球顶级开源组织云原生计算基金会 CNCF ( Cloud Native Computing Foundation )宣布,接纳 Harbor 开源镜像仓库成为 CNCF...Harbor 扎根、成长和壮大于中国社区,从开源的第一天开始就原生支持中文,在 CNCF 众多的项目中是绝无仅有的一个。...在容器镜像管理场景中,我意识到企业对镜像访问的控制、操作审计和镜像的传输备份都有较高的要求,因此在 Harbor 最早的设计中仅实现了4个主要功能,以安全控制为主: 1)RBAC ,支持 LDAP/AD...认证 2)日志审计 (操作可追溯性) 3)镜像复制(多数据中心或云环境之间的镜像自动同步) 4)图形化管理界面(几乎是企业应用必备) 这4个功能的思路是受到之前的身份管理领域经验的启发,如镜像复制的灵感来源于...被用户初步接受后,Harbor 增加了镜像漏洞扫描和镜像验真的能力,这些都是社区用户提出后增加到 Harbor 里面来的功能。

    97340
    领券