7 Preguntas frecuentes #

Está incluido en Rancher Suite y se ofrece como complemento para Rancher Prime.

El precio del complemento es el mismo que el de otros complementos.

Usa SUSE Private Registry si necesitas:

Sí, al igual que otros complementos como SUSE Security. Una ventaja adicional del modelo de suscripción de SUSE Private Registry es que permite a los clientes ejecutar tantos despliegues como necesiten.

El ciclo de lanzamiento de SUSE Private Registry es independiente del ciclo de lanzamiento de upstream Harbor.

Al lanzar nuevas versiones de SUSE Private Registry, SUSE tiene como objetivo incluir la última versión del proyecto upstream Harbor que cumpla con los requisitos de aseguramiento de calidad y mantenimiento de SUSE.

No en este momento.

No. Debéis instalar y configurar SUSE Private Registry utilizando su gráfico Helm. Este gráfico también se utiliza para la gestión continua (operaciones del Día 2) y puede integrarse con flujos de trabajo de GitOps.

No. SUSE recomienda desplegar SUSE Private Registry en un clúster descendente. Esto hace que el registro sea accesible para otros clústeres descendentes que necesiten consumir imágenes.

Para HA, no despleguéis SUSE Private Registry en el clúster de gestión Rancher para evitar la contención de recursos.

Podéis desplegar SUSE Private Registry en un clúster dedicado, o en uno o más de vuestros clústeres de aplicación.

Para obtener instrucciones, consultad Chapter 5, Alta disponibilidad configuración. Ten en cuenta que debéis proporcionar vuestros propios componentes de HA para la base de datos Postgres, el servidor Valkey o Redis, y el controlador Ingress. Estos componentes no son desplegados por el gráfico SUSE Private Registry Helm y no son soportados por SUSE.

Sí, SUSE planea publicar el gráfico allí en el futuro.

SUSE Private Registry no se entrega con un operador dedicado. Se instala y gestiona utilizando su gráfico Helm, que puede integrarse con GitOps. SUSE sigue evaluando la gestión basada en operadores para futuras versiones.

SUSE Private Registry no firma imágenes por sí mismo, pero puede almacenar, distribuir y verificar firmas compatibles con la Open Container Initiative (OCI).

Una herramienta ampliamente utilizada es cosign, que puede firmar imágenes y almacenar las firmas en SUSE Private Registry.

Las firmas de cosign adjuntas a las imágenes son visibles y descargables desde el portal SUSE Private Registry.

SUSE Private Registry puede almacenar, distribuir y verificar firmas de cosign.

SUSE Private Registry no firma imágenes por sí mismo. Debéis firmar las imágenes durante su proceso de construcción y luego subir la firma al registro junto con la imagen.

Notary no está incluido ni es compatible con SUSE Private Registry.

Las imágenes se escanean con Trivy, que viene de serie. SUSE Security se puede añadir además de o como reemplazo de Trivy.

Por defecto, SUSE Private Registry escanea imágenes utilizando Trivy. También podéis configurar SUSE Security (NeuVector) como un escáner.

Sí, pero con una limitación conocida. Debido a Harbor problemas en upstream, los criterios de vulnerabilidad no se aplican en el primer pull de una imagen porque el escaneo aún no se ha completado.

Para una cobertura completa, emparejad SUSE Private Registry con SUSE Security controles de admisión.

Sí. Las imágenes de contenedor para SUSE Private Registry están endurecidas. Se basan en las Imágenes de Contenedor Base de SUSE Linux Enterprise (SLE BCI) y se construyen en el mismo Servicio de Construcción de SUSE de nivel empresarial utilizado para SUSE Linux Enterprise. Esto asegura un sistema de suministro seguro. Las imágenes también están firmadas, y SUSE publica sus atestaciones de Niveles de Sistema de Suministro para Artefactos de Software (SLSA).

Las imágenes están firmadas con cosign. Puedes verificarlas guardando la clave de firma en formato PEM publicada en KB 000021411.

Luego ejecuta, por ejemplo:

cosign verify --key container-key.pem registry.suse.com/private-registry/harbor-portal:latest

Sí, se planea tal función.

Sí. SUSE Private Registry soporta replicación de imágenes multi-sitio basada en directivas (pull y push). Puedes sincronizar imágenes a través de múltiples despliegues de SUSE Private Registry mientras mantienes cada registro independiente.

Sí. SUSE planea una integración más profunda con Rancher Prime y otras ofertas. Las mejoras futuras que se están considerando incluyen la integración de inicio de sesión único (SSO), configuración simplificada para escáneres de SUSESeguridad y espejado de Colección de Aplicaciones, monitoreo con SUSE Observabilidad, y una extensión de interfaz de usuario Rancher.

Esto aún no está planeado. Si estás interesado en material de formación, contacta con SUSE para discutir posibilidades con el equipo de Formación.

Sí. La directiva de soporte de SUSE Private Registry es la misma que la de cualquier otro complemento de Rancher Prime.

Sí. Dado que SUSE Private Registry se basa en Harbor, la documentación oficial de Harbor es un recurso útil. Para características específicas de la versión de SUSE, consulta la documentación de SUSE Private Registry.

El Release notes especifica qué versión de upstream Harbor corresponde a tu versión de SUSE Private Registry.