Evalúa si los repositorios de imágenes en Container Registry están configurados como privados.
Escenarios
Establezca los repositorios de imágenes en Container Registry como privados para reducir los riesgos de seguridad sin afectar las operaciones normales del negocio.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si el tipo de repositorio de imágenes está configurado como privado, el resultado de la evaluación es conforme.
Si el tipo de repositorio de imágenes está configurado como público, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
cr-repository-type-private |
|
ID de la regla |
cr-repository-type-private |
|
Etiqueta |
CR,Repository |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Repositorio de imágenes |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Establezca el tipo de repositorio de imágenes en Container Registry como privado. Para obtener más información, consulte Create a repository and build images.