Security Center:Tambahkan repositori gambar ke Security Center

Batasan gambar

Security Center mendukung repositori gambar kontainer berikut:

• Alibaba Cloud Container Registry (ACR): Edisi Perusahaan dan Edisi Pribadi.

  Security Center menyinkronkan data gambar dari ACR Edisi Perusahaan maupun Edisi Pribadi, tetapi hanya mendukung pemindaian keamanan untuk gambar ACR Edisi Perusahaan.

• Repositori gambar pihak ketiga (repositori gambar pribadi): Harbor, Quay, dan GitLab.

Prasyarat

• Fitur container image scan telah diaktifkan. Untuk informasi selengkapnya, lihat Beli Security Center atau Aktifkan container image scan.

Tambahkan repositori gambar Alibaba Cloud Container Registry

Instans ACR Edisi Pribadi tidak memiliki batasan dan dapat ditambahkan ke Security Center setelah dibuat. Untuk menambahkan repositori gambar ACR Edisi Perusahaan ke Security Center, Anda hanya perlu menambahkan VPC ke instans ACR Edisi Perusahaan tersebut. Untuk informasi selengkapnya, lihat Konfigurasikan kontrol akses VPC.

Security Center mendukung metode berikut untuk menyinkronkan data gambar dari ACR Edisi Perusahaan dan Edisi Pribadi:

• Sinkronisasi Otomatis: Security Center secara default menyinkronkan data gambar dari ACR setiap hari pada dini hari.

• Sinkronisasi manual aset terbaru: Untuk informasi selengkapnya, lihat Sinkronkan aset.

Tambahkan repositori gambar pihak ketiga (repositori gambar pribadi)

Jika repositori gambar kontainer Anda telah dikonfigurasi dengan kebijakan kontrol akses, pastikan Anda telah menambahkan alamat IP dari kolam IPAM untuk wilayah repositori gambar Anda ke daftar putih kontrol akses.

1. Jika layanan gambar pihak ketiga Anda diterapkan dalam skenario cloud hibrida (IDC on-premises + VPC cloud), Anda harus mengonfigurasi aturan pengalihan lalu lintas. Tetapkan sebuah Instance ECS dan alihkan trafiknya ke server IDC tempat layanan gambar pihak ketiga di-host.

   Contoh: Alihkan trafik dari Port A pada Instance ECS ke Port B pada server IDC di 192.168.XX.XX.

   • Perintah CentOS 7:

     • Menggunakan firewall-cmd:

       firewall-cmd --permanent --add-forward-port=port=<Port A>:proto=tcp:toaddr=<192.168.XX.XX>:toport=<Port B>

     • Menggunakan iptables:

       • Aktifkan penerusan port.

         echo "1" > /proc/sys/net/ipv4/ip_forward

       • Konfigurasikan penerusan port.

         iptables -t nat -A PREROUTING -p tcp --dport <Port A> -j DNAT --to-destination <192.168.XX.XX>:<Port B>

   • Perintah Windows:

     netsh interface portproxy add v4tov4 listenport=<Port A> listenaddress=* connectaddress=<192.168.XX.XX> connectport=<Port B> protocol=tcp

   Masuk ke Konsol Security Center.

2. Di panel navigasi kiri, pilih Asset Center > Container. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada halaman Container, klik tab Image, temukan bagian Add Third-party Image Repository, lalu klik Add.

4. Pada panel Add Image Repository, konfigurasikan parameter untuk repositori pribadi Anda, lalu klik OK.

   Parameter	Deskripsi
   Repository Type	Pilih jenis repositori pribadi berdasarkan lokasi penyimpanan gambar kontainer Anda. Nilai yang valid: harbor, quay, gitlab.
   Version	Pilih versi repositori gambar pihak ketiga. Nilai yang valid: Version: Pilih versi ini jika versi repositori gambar adalah 1.X.X. V2: Pilih versi ini jika versi repositori gambar adalah 2.X.X atau lebih baru. Jika Anda memilih Repository Type sebagai gitlab, V1 dipilih secara default dan tidak dapat diubah.
   Communication Type	Pilih protokol komunikasi antara Security Center dan repositori gambar pihak ketiga. Nilai yang valid: http, https.
   Network Type	Pilih jenis jaringan repositori gambar pihak ketiga. Nilai yang valid: Public, VPC.
   RegionId	Pilih wilayah tempat repositori gambar pihak ketiga berada.
   IP	Masukkan alamat IP dan nomor port repositori gambar pihak ketiga. Jika Anda telah mengonfigurasi aturan pengalihan lalu lintas untuk repositori gambar pihak ketiga, masukkan alamat IP dan nomor port Instance ECS yang telah dikonfigurasi aturan pengalihan.
   Port
   Domain Name	Masukkan nama domain repositori gambar pihak ketiga.
   Speed Limit	Pilih jumlah maksimum gambar yang dapat disinkronkan per jam. Nilai default: 10. Jika terlalu banyak gambar disinkronkan per jam, operasi bisnis normal Anda mungkin terganggu. Harap berhati-hati. Important: Unlimited
   Username	Masukkan username dengan izin administrator yang digunakan untuk mengakses repositori gambar pihak ketiga.
   Password	Masukkan password untuk mengakses repositori gambar pihak ketiga.
   Quay Namespace Information	(Khusus Quay) Di kotak teks Image Repository Organization, masukkan nama organisasi repositori gambar. Di kotak teks Auth_token, masukkan Auth_token organisasi repositori gambar tersebut. Klik Add untuk menambahkan beberapa organisasi repositori gambar.
   GitLab Group Information	(Khusus GitLab) Di kotak teks Group Information, masukkan nama grup. Di kotak teks Logon-free Configuration, masukkan Access_token untuk grup tersebut. Klik Add untuk menambahkan beberapa grup repositori gambar.

Setelah menambahkan repositori gambar pihak ketiga, pada halaman Protection Configuration > Container Protection > Container Image Scan, klik Scan Settings di pojok kanan atas. Di panel Scan Settings, lihat informasi tentang repositori gambar yang telah terhubung.

Kode kesalahan koneksi repositori gambar

Langkah selanjutnya

Setelah menambahkan repositori gambar ke Security Center, Anda dapat melihat informasi tentang gambar yang dilindungi oleh Security Center di Asset Center. Untuk informasi selengkapnya, lihat Lihat status keamanan kontainer.

Anda juga harus melakukan pemindaian keamanan gambar untuk mendeteksi risiko pada gambar Anda melalui Security Center. Untuk informasi selengkapnya, lihat Konfigurasikan dan jalankan pemindaian keamanan gambar.