Security Center:Adicionar repositórios de imagens ao Security Center

Antes de começar: requisitos de acesso à rede

Se o repositório de terceiros tiver uma lista de permissões de IP, adicione os endereços IP do Security Center correspondentes à região onde o repositório está hospedado.

Configurar o encaminhamento de tráfego (apenas data centers conectados via VPC)

Se o serviço de imagens de terceiros estiver em um data center local conectado à Alibaba Cloud por meio de uma VPC, o Security Center não conseguirá acessá-lo diretamente. Utilize uma instância do Elastic Compute Service (ECS) como encaminhador de tráfego: o Security Center conecta-se à instância ECS, que encaminha as solicitações ao servidor de registro local.

Os comandos abaixo encaminham o tráfego da Port A da instância ECS para a Port B do servidor local em 192.168.XX.XX.

CentOS 7 — firewall-cmd

firewall-cmd --permanent --add-forward-port=port=<Port A>:proto=tcp:toaddr=<192.168.XX.XX>:toport=<Port B>

CentOS 7 — iptables

Execute os dois comandos a seguir nesta ordem:

1. Ative o encaminhamento de IP:

   echo "1" > /proc/sys/net/ipv4/ip_forward

2. Configure o encaminhamento de porta com DNAT:

   iptables -t nat -A PREROUTING -p tcp --dport <Port A> -j DNAT --to-destination <192.168.XX.XX>:<Port B>

Windows

netsh interface portproxy add v4tov4 listenport=<Port A> listenaddress=* connectaddress=<192.168.XX.XX> connectport=<Port B> protocol=tcp

Substitua <Port A>, <192.168.XX.XX> e <Port B> pelos valores reais de porta e IP do seu ambiente.

Procedimento

1. Faça login no console do Security Center. Na barra de navegação superior, selecione a região dos ativos que deseja gerenciar: China ou Outside China.Faça login no console do Security Center.

2. No painel de navegação à esquerda, escolha Assets > Container.

3. Na página Container, clique em na aba Image e, em seguida, clique em Add abaixo de Add Third-party Image Repository.

   

4. No painel Add Image Repository, configure os parâmetros a seguir e clique em Next.

   Parâmetro	Descrição
   Private Repository Type	Tipo de registro. Valores válidos: harbor, quay, gitlab.
   Version	Versão do registro. Use V1 para a versão 1.X.X; use V2 para a versão 2.X.X ou posterior. O GitLab usa V1 por padrão e não permite alteração.
   Communication Type	Protocolo que o Security Center usa para conectar-se ao registro. Valores válidos: http, https.
   Network Type	Internet ou VPC.
   RegionId	Região onde o repositório de terceiros está hospedado.
   IP	Endereço IP do repositório. Se houver encaminhamento de tráfego configurado, insira o endereço IP da instância ECS.
   Port	Número da porta. Caso utilize encaminhamento de tráfego, insira a porta da instância ECS (Port A).
   Domain Name	Nome de domínio do repositório.
   Speed Limit	Quantidade máxima de imagens a sincronizar por hora. Padrão: 10. Definir como Unlimited pode afetar seus serviços. Mantenha o valor padrão, a menos que seu ambiente suporte um throughput maior.
   Username	Nome de usuário da conta com privilégios administrativos usada para acessar o repositório de imagens de terceiros.
   Password	Senha da conta.
   Quay Namespace Information	(Apenas Quay) Insira o nome da Image Repository Organization e o Auth_token correspondente. Clique em Add para incluir várias organizações.
   GitLab Group Information	(Apenas GitLab) Insira o nome das Group Information e o Access_token correspondente. Clique em Add para incluir vários grupos.

Após adicionar o repositório, verifique a conexão acessando Protection Configuration > Container Protection > Container Image Scan no painel de navegação à esquerda e clicando em Scan Settings no canto superior direito.