7 Häufig gestellte Fragen #

Es ist in der Rancher Suite enthalten und wird als Add-on für Rancher Prime angeboten.

Die Preise für das Add-on sind die gleichen wie für andere Add-ons.

Verwenden Sie SUSE Private Registry, wenn Sie benötigen:

Ja, genau wie bei anderen Add-ons wie SUSE Security. Ein zusätzlicher Vorteil des SUSE Private Registry Abonnementmodells ist, dass es Kunden ermöglicht, so viele Implementierungen durchzuführen, wie sie benötigen.

Der Veröffentlichungszyklus von SUSE Private Registry ist unabhängig vom Veröffentlichungszyklus von Upstream Harbor.

Bei der Veröffentlichung neuer Versionen von SUSE Private Registry strebt SUSE an, die neueste Version des Upstream Harbor Projekts einzuschließen, die den Qualitäts- und Wartungsanforderungen von SUSE entspricht.

Nicht zu diesem Zeitpunkt.

Nein. Sie müssen SUSE Private Registry mit dem Helm Chart installieren und konfigurieren. Dieses Chart wird auch für das fortlaufende Management (Betrieb ab Tag 2) verwendet und kann in GitOps-Workflows integriert werden.

Nein. SUSE empfiehlt, SUSE Private Registry in einem Downstream-Cluster bereitzustellen. Dies macht das Registry für andere Downstream-Cluster zugänglich, die Images konsumieren müssen.

Für HA sollten Sie SUSE Private Registry nicht im Rancher Management-Cluster bereitstellen, um Ressourcenkonflikte zu vermeiden.

Sie können SUSE Private Registry in einem dedizierten Cluster oder in einem oder mehreren Ihrer Anwendungscluster bereitstellen.

Für Anleitungen siehe Chapter 5, Hochverfügbarkeit setup. Bitte beachten Sie, dass Sie Ihre eigenen HA-Komponenten für die Postgres-Datenbank, den Valkey- oder Redis-Server und den Ingress Controller bereitstellen müssen. Diese Komponenten werden nicht durch das SUSE Private Registry Helm Chart bereitgestellt und werden von SUSE nicht unterstützt.

Ja, SUSE plant, das Chart in Zukunft dort zu veröffentlichen.

SUSE Private Registry wird nicht mit einem dedizierten Operator ausgeliefert. Es wird mit seinem Helm Chart installiert und verwaltet, das in GitOps integriert werden kann. SUSE bewertet weiterhin das Management auf Basis von Operatoren für zukünftige Versionen.

SUSE Private Registry signiert Bilder nicht selbst, kann jedoch Open Container Initiative (OCI)-kompatible Signaturen speichern, verteilen und verifizieren.

Ein weit verbreitetes Tool ist cosign, das Bilder signieren und die Signaturen in SUSE Private Registry speichern kann.

cosign-Signaturen, die an Bilder angehängt sind, sind im SUSE Private Registry-Portal einsehbar und herunterladbar.

SUSE Private Registry kann cosign-Signaturen speichern, verteilen und verifizieren.

SUSE Private Registry selbst signiert keine Bilder. Sie müssen Bilder während ihres Erstellungsprozesses signieren und dann die Signatur zusammen mit dem Bild im Registry hochladen.

Notary ist nicht in SUSE Private Registry enthalten oder wird nicht unterstützt.

Bilder werden mit Trivy gescannt, das sofort einsatzbereit ist. SUSE Security kann zusätzlich zu oder als Ersatz für Trivy hinzugefügt werden.

Standardmäßig scannt SUSE Private Registry Bilder mit Trivy. Sie können auch SUSE Security (NeuVector) als Scanner konfigurieren.

Ja, aber mit einer bekannten Einschränkung. Aufgrund von Upstream Harbor Problemen werden Schwachstellenkriterien beim ersten Abruf eines Bildes nicht durchgesetzt, da der Scan noch nicht abgeschlossen ist.

Für eine vollständige Abdeckung kombinieren Sie SUSE Private Registry mit SUSE Security Admission-Kontrollen.

Ja. Die Containerbilder für SUSE Private Registry sind gehärtet. Sie basieren auf SUSE Linux Enterprise Base Container Images (SLE BCI) und werden im gleichen unternehmensgerechten SUSE Build Service erstellt, der auch für SUSE Linux Enterprise verwendet wird. Dies gewährleistet eine sichere Lieferkette. Die Images sind ebenfalls signiert, und SUSE veröffentlicht ihre Supply-chain Levels for Software Artifacts (SLSA) Attestierungen.

Die Images sind mit cosign signiert. Sie können diese überprüfen, indem Sie den im PEM-Format veröffentlichten Signaturschlüssel unter KB 000021411 speichern.

Führen Sie dann beispielsweise Folgendes aus:

cosign verify --key container-key.pem registry.suse.com/private-registry/harbor-portal:latest

Ja, eine solche Funktion ist geplant.

Ja. SUSE Private Registry unterstützt die Multi-Site-, richtlinienbasierte Bildreplikation (Pull und Push). Sie können Images über mehrere SUSE Private Registry Implementierungen hinweg synchronisieren, während jede Registry unabhängig bleibt.

Ja. SUSE plant eine tiefere Integration mit Rancher Prime und anderen Angeboten. Zukünftige Verbesserungen, die in Betracht gezogen werden, umfassen die Integration von Single Sign-On (SSO), vereinfachtes setup für SUSE Sicherheit Scanner und das Spiegeln von Anwendungssammlungen, Überwachung mit SUSE Einblick und eine Rancher UI-Erweiterung.

Das ist noch nicht geplant. Wenn Sie an Schulungsmaterial interessiert sind, kontaktieren Sie SUSE, um Möglichkeiten mit dem Schulungsteam zu besprechen.

Ja. Die Support-Richtlinie von SUSE Private Registry ist die gleiche wie die von jedem anderen Rancher Prime Add-on.

Ja. Da SUSE Private Registry auf Harbor basiert, ist die offizielle Harbor Dokumentation eine nützliche Ressource. Für Funktionen, die spezifisch für die SUSE-Version sind, verweisen Sie auf die SUSE Private Registry Dokumentation.

Die Release notes geben an, welche Upstream-Harbor-Version Ihrer SUSE Private Registry-Version entspricht.