Container Registry Enterprise Edition le otorga control total sobre quién puede acceder a sus imágenes de contenedor y gráficos de Helm. Cada nueva instancia inicia en un estado restringido; de forma predeterminada, no se permite ningún tráfico de red entrante. Para permitir el acceso, configure listas de control de acceso (ACL) que autoricen el tráfico a través de una Virtual Private Cloud (VPC), internet público o ambos.
Funcionamiento
Las instancias de Enterprise Edition admiten dos modos de acceso independientes:
|
Modo de acceso |
Descripción |
Cuándo utilizarlo |
|
Acceso por VPC |
Enruta el tráfico a través de su VPC mediante direcciones IP privadas. No requiere puerta de enlace a internet, dispositivo NAT ni puerta de enlace VPN. |
Servicios internos, canalizaciones de CI/CD y cargas de trabajo que ya residen en su VPC |
|
Acceso por red pública |
Permite el acceso a través de internet público. |
Clientes externos o computadoras fuera de su VPC |
Puede habilitar uno de los modos o ambos simultáneamente. Ambos se configuran mediante reglas de ACL en la instancia.
Consideraciones previas a la configuración
Revise las restricciones a continuación antes de configurar el acceso a la red:
Las nuevas instancias bloquean todo el tráfico de forma predeterminada. Las operaciones de extracción y carga fallarán hasta que habilite como mínimo un modo de acceso.
El acceso por VPC y por red pública son independientes. Habilitar uno no deshabilita automáticamente el otro. Debe deshabilitar explícitamente un modo para restringirlo.
Deshabilitar el acceso por red pública afecta a todos los clientes externos. Si restringe el acceso únicamente a la VPC, cualquier cliente que no pueda alcanzar la instancia a través de la VPC (incluidas herramientas externas de CI/CD e integraciones de terceros) perderá el acceso de inmediato.
Antes de deshabilitar el acceso por red pública, compruebe que todos los clientes (demonios de docker, canalizaciones de CI/CD e integraciones externas) puedan alcanzar la instancia a través de la VPC. Los clientes en internet público perderán el acceso tan pronto como lo deshabilite.