Un registro privado para detectar vulnerabilidades en imágenes
Almacene y distribuya imágenes de contenedor en un registro privado totalmente gestionado. Inserte imágenes privadas para ejecutarlas convenientemente en IBM Cloud Kubernetes Service y otros entornos de tiempo de ejecución. Las imágenes se revisan para ver si hay problemas de seguridad para que pueda tomar decisiones informadas sobre sus despliegues.
Diferentes equipos o proyectos pueden tener sus propios espacios de nombres aislados dentro del mismo registro. Permite la separación lógica de imágenes, control de acceso y facturación, por lo que es ideal para organizaciones que gestionan muchas aplicaciones en contenedores.
Vulnerability Advisor ofrece recomendaciones específicas para el sistema operativo con el fin de arreglar posibles vulnerabilidades y evitar que sus contenedores se vean comprometidos.
El registro de imágenes está preintegrado con IBM Cloud Kubernetes Service and Red Hat OpenShift on IBM Cloud para acelerar el despliegue de sus aplicaciones.
Los usuarios de su cuenta de IBM Cloud disponen de controles de acceso detallados, junto con soporte para la verificación criptográfica de la integridad de la imagen mediante el uso de firmas Red Hat.
IBM® Cloud Container Registry admite la especificación de distribución Open Container Initiative - OCI para que pueda utilizar herramientas comunes como Docker y Skopeo para interactuar con sus imágenes.
Gestione sus costos con políticas de retención automatizadas para conservar únicamente las imágenes que necesita y eliminar las imágenes antiguas u obsoletas.
Configure su propio espacio de nombres de imágenes en un registro privado de múltiples inquilinos, altamente disponible, escalable y alojado y gestionado por IBM.
Comunicación cifrada entre los clientes y el servidor de registro, lo que proporciona una capa adicional de seguridad. Los datos en reposo también están encriptados, lo que garantiza que las imágenes de su contenedor estén protegidas contra el acceso no autorizado.