コンテナレジストリ内のイメージリポジトリのタイプが非公開に設定されているかどうかを確認します。
シナリオ
通常のビジネス運用に影響を与えることなく、コンテナレジストリ内のイメージリポジトリを非公開に設定することをお勧めします。 これにより、ビジネス セキュリティ リスクが軽減されます。
リスクレベル
デフォルトのリスクレベル：高。
このルールを適用するときに、必要に応じてリスクレベルを変更できます。
コンプライアンス評価ロジック
- コンテナレジストリ内のイメージリポジトリのタイプが非公開に設定されている場合、評価結果は準拠です。
- コンテナレジストリ内のイメージリポジトリのタイプが公開に設定されている場合、評価結果は非準拠です。 非準拠の構成を修正する方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | cr-repository-type-private |
| ルール ID | cr-repository-type-private |
| タグ | CR、リポジトリ |
| 自動修復 | サポートされていません |
| トリガータイプ | 構成の変更 |
| サポートされているリソースタイプ | イメージリポジトリ |
| 入力パラメーター | なし |
非準拠の修復
コンテナレジストリ内のイメージリポジトリのタイプを非公開に設定します。 詳細については、「リポジトリを作成してイメージをビルドする」をご参照ください。