Um registro privado para detectar vulnerabilidades em imagens
Armazene e distribua imagens de contêineres em um registro privado totalmente gerenciado. Envie imagens privadas para executar convenientemente no IBM Cloud Kubernetes Service e em outros ambientes de tempo de execução. As imagens são verificadas quanto a problemas de segurança para que você possa tomar decisões assertivas sobre suas implementações.
Equipes ou projetos diferentes podem ter seus próprios namespaces isolados dentro do mesmo registro. Ele permite a separação lógica de imagens, controle de acesso e faturamento, tornando-o ideal para organizações que gerenciam muitas aplicações conteinerizadas.
O IBM Vulnerability Advisor fornece recomendações específicas ao sistema operacional para corrigir possíveis vulnerabilidades e impedir que seus contêineres fiquem prejudicados.
O registro de imagens é pré-integrado ao IBM® Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud para acelerar a implementação de suas aplicações.
Controles de acesso detalhados estão disponíveis ao usuário em sua conta do IBM® Cloud, além de compatibilidade com verificação de integridade de imagens criptográficas usando assinaturas do Red Hat.
O IBM® Cloud Container Registry é compatível com a especificação de distribuição Open Container Initiative - OCI , para que você possa usar ferramentas comuns, como Docker e Skopeo, a fim de interagir com suas imagens.
Gerencie seus custos com políticas de retenção automatizadas para manter somente as imagens de que você precisa e excluir as antigas ou desatualizadas.
Configure seu próprio namespace de imagem em um registro privado, altamente disponível, escalável e multilocatário, hospedado e gerenciado pela IBM.
Comunicação criptografada entre clientes e o servidor de registro, proporcionando uma camada adicional de segurança. Os dados em repouso também são criptografados, garantindo que as imagens dos contêineres fiquem protegidas contra acesso não autorizado.