Security Center:Tambahkan repositori gambar ke Security Center

Batasan gambar

Security Center mendukung repositori gambar kontainer berikut:

• Alibaba Cloud Container Registry (ACR): Edisi Perusahaan dan Edisi Pribadi.

  Security Center menyinkronkan data gambar dari ACR Edisi Perusahaan maupun Edisi Pribadi, tetapi hanya mendukung pemindaian keamanan untuk gambar ACR Edisi Perusahaan.

• Repositori gambar pihak ketiga (repositori gambar pribadi): Harbor, Quay, dan GitLab.

Prasyarat

Fitur pemindaian gambar kontainer telah diaktifkan. Untuk informasi selengkapnya, lihat Beli Security Center atau Aktifkan pemindaian gambar kontainer.

Tambahkan repositori gambar Alibaba Cloud Container Registry

Instans ACR Edisi Pribadi tidak memiliki batasan dan dapat ditambahkan ke Security Center setelah dibuat. Untuk menambahkan repositori gambar ACR Edisi Perusahaan ke Security Center, Anda hanya perlu menambahkan VPC ke instans ACR Edisi Perusahaan. Untuk informasi selengkapnya, lihat Konfigurasikan kontrol akses VPC.

Security Center mendukung metode berikut untuk menyinkronkan data gambar dari ACR Edisi Perusahaan dan Edisi Pribadi:

• Sinkronisasi otomatis: Secara default, Security Center menyinkronkan data gambar dari ACR setiap hari pada dini hari.

• Sinkronisasi manual aset terbaru: Untuk informasi selengkapnya, lihat Sinkronkan aset.

Tambahkan repositori gambar pihak ketiga (repositori gambar pribadi)

Jika repositori gambar kontainer Anda telah dikonfigurasi dengan kebijakan kontrol akses, pastikan Anda telah menambahkan alamat IP dari kolam alamat IP wilayah repositori gambar Anda ke daftar putih kontrol akses.

1. Jika layanan gambar pihak ketiga Anda diterapkan dalam skenario cloud hibrida (IDC on-premises + VPC cloud), Anda harus mengonfigurasi aturan pengalihan lalu lintas. Tetapkan sebuah Instance ECS dan alihkan trafiknya ke server IDC tempat layanan gambar pihak ketiga di-host.

   Contoh: Alihkan trafik dari Port A pada Instance ECS ke Port B pada server IDC di 192.168.XX.XX.

   • Perintah CentOS 7:

     • Menggunakan firewall-cmd:

       firewall-cmd --permanent --add-forward-port=port=<Port A>:proto=tcp:toaddr=<192.168.XX.XX>:toport=<Port B>

     • Menggunakan iptables:

       1. Aktifkan penerusan port.

          echo "1" > /proc/sys/net/ipv4/ip_forward

       2. Konfigurasikan penerusan port.

          iptables -t nat -A PREROUTING -p tcp --dport <Port A> -j DNAT --to-destination <192.168.XX.XX>:<Port B>

   • Perintah Windows:

     netsh interface portproxy add v4tov4 listenport=<Port A> listenaddress=* connectaddress=<192.168.XX.XX> connectport=<Port B> protocol=tcp

2. Masuk ke Security Center console.

3. Di panel navigasi kiri, pilih Asset Center > Container. Di pojok kiri atas konsol, pilih wilayah tempat aset yang akan dilindungi berada: Chinese Mainland atau Outside Chinese Mainland.

4. Pada halaman Container, klik tab Image, temukan bagian Add Third-party Image Repository, lalu klik Add.

5. Pada panel Add Image Repository, konfigurasikan parameter untuk repositori pribadi Anda, lalu klik OK.

   Parameter	Deskripsi
   Private Repository Type	Pilih jenis repositori pribadi berdasarkan lokasi penyimpanan gambar kontainer Anda. Nilai yang valid: harbor, quay, gitlab.
   Version	Pilih versi repositori gambar pihak ketiga. Nilai yang valid: Version: Pilih versi ini jika versi repositori gambar adalah 1.X.X. V2: Pilih versi ini jika versi repositori gambar adalah 2.X.X atau lebih baru. Jika Private Repository Type diatur ke gitlab, V1 dipilih secara default dan tidak dapat diubah.
   Communication Type	Pilih protokol komunikasi antara Security Center dan repositori gambar pihak ketiga. Nilai yang valid: http, https.
   Network Type	Pilih jenis jaringan repositori gambar pihak ketiga. Nilai yang valid: Public, VPC.
   RegionId	Pilih wilayah tempat repositori gambar pihak ketiga berada.
   IP	Masukkan alamat IP dan nomor port repositori gambar pihak ketiga. Jika Anda telah mengonfigurasi aturan pengalihan lalu lintas untuk repositori gambar pihak ketiga, masukkan alamat IP dan nomor port Instance ECS yang telah dikonfigurasi dengan aturan pengalihan tersebut.
   Port
   Domain Name	Masukkan nama domain repositori gambar pihak ketiga.
   Speed Limit	Pilih jumlah maksimum gambar yang dapat disinkronkan per jam. Nilai default: 10. Penting Jika terlalu banyak gambar disinkronkan per jam, operasi bisnis normal Anda mungkin terganggu. Kami menyarankan agar Anda tidak memilih Unlimited.
   Username	Masukkan username dengan izin administrator yang digunakan untuk mengakses repositori gambar pihak ketiga.
   Password	Masukkan password untuk mengakses repositori gambar pihak ketiga.
   Quay Namespace Information	Parameter ini hanya diperlukan saat Private Repository Type diatur ke quay. Pada kotak teks Image Repository Organization, masukkan nama organisasi repositori gambar. Pada kotak teks Auth_token, masukkan Auth_token organisasi repositori gambar tersebut. Anda dapat mengklik Add untuk menambahkan beberapa organisasi repositori gambar.
   GitLab Group Information	Parameter ini hanya diperlukan saat Private Repository Type diatur ke gitlab. Pada kotak teks Group Information, masukkan nama kelompok. Pada kotak teks Logon-free Configuration, masukkan Access_token kelompok tersebut. Anda dapat mengklik Add untuk menambahkan beberapa kelompok repositori gambar.

   Setelah menambahkan repositori gambar pihak ketiga, Anda dapat membuka halaman Protection Configuration > Container Protection > Container Image Scan dan klik Scan Settings di pojok kanan atas untuk melihat informasi repositori gambar yang terhubung pada panel Scan Settings.

Kode kesalahan koneksi repositori gambar