Un registro privado para detectar vulnerabilidades en las imágenes
Almacene y distribuya imágenes de contenedores en un registro privado totalmente gestionado. Inserte imágenes privadas para ejecutarlas cómodamente en IBM Cloud Kubernetes Service y otros entornos de tiempo de ejecución. Se comprueban las imágenes para detectar problemas de seguridad, con el fin de que pueda tomar decisiones informadas sobre sus implementaciones.
Los diferentes equipos o proyectos pueden tener sus propios espacios de nombres aislados dentro del mismo registro. Permite la separación lógica de imágenes, control de acceso y facturación, lo que lo hace ideal para organizaciones que gestionan muchas aplicaciones en contenedores.
Vulnerability Advisor ofrece recomendaciones específicas para el sistema operativo con el fin de corregir posibles vulnerabilidades y evitar que sus contenedores se vean comprometidos.
El registro de imágenes está preintegrado con IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud para acelerar la implementación de sus aplicaciones.
Los usuarios de su cuenta de IBM Cloud disponen de controles de acceso detallados, junto con soporte para la verificación criptográfica de la integridad de la imagen mediante el uso de firmas Red Hat.
IBM® Cloud Container Registry es compatible con la especificación de distribución Open Container Initiative, OCI para que pueda utilizar herramientas comunes como Docker y Skopeo para interactuar con sus contenedores.
Gestione sus costes con políticas de retención automatizadas para conservar únicamente las imágenes que necesita y eliminar las imágenes antiguas u obsoletas.
Configure su propio espacio de nombres de imágenes en un registro privado, escalable, de alta disponibilidad y multiarrendatario alojado y gestionado por IBM.
Comunicación cifrada entre los clientes y el servidor de registro, lo que proporciona una capa adicional de seguridad. Los datos en reposo también están cifrados, lo que garantiza que las imágenes de sus contenedores estén protegidas contra el acceso no autorizado.