7 ホットスポットに関する一般的な質問とその回答 (FAQ) #
7.1 製品の概要と差別化要因 #
- 顧客はSUSE Private Registryのためにどのようなサブスクリプションが必要ですか？
これはRancherスイートに含まれており、Rancherプライムのアドオンとして提供されています。
アドオンの価格は他のアドオンと同じです。
- ハーバー（アプリケーションコレクションまたはアップストリームから）の差別化要因は何ですか？
必要な場合はSUSE Private Registryを使用してください：
製品の問題に対するレベル3（L3）サポート。
予測可能なリリースサイクル。
既知の脆弱性に対するパッチ適用済みイメージ。アップストリームのハーバーイメージはDocker ハブからのもので、しばしば多数の未パッチの脆弱性を含んでいます。
時間が経つにつれて、SUSEはRancherとの標準で用意されている統合を追加し、顧客からの機能リクエストを優先していきます。
- 顧客はRancherプライムのサブスクリプションと同じ数のアドオンSUSE Private Registryサブスクリプションを購入する必要がありますか？
はい、SUSEセキュリティなどの他のアドオンと同様です。SUSE Private Registryサブスクリプションモデルの追加の利点は、顧客が必要なだけのデプロイメントを実行できることです。
7.2 アップストリームのハーバーとの関係 #
- リリースサイクルはアップストリームのハーバーとどのように一致しますか？
SUSE Private Registryのリリースサイクルはアップストリームのハーバーのリリースサイクルとは独立しています。
SUSE Private Registryの新しいバージョンをリリースする際、SUSEはSUSEの品質保証およびメンテナンス要件を満たすアップストリームのハーバープロジェクトの最新バージョンを含めることを目指しています。
- 他のソースからハーバーを実行している顧客のために移行に関する考慮事項を公開しますか？
現在はありません。
7.3 デプロイメントとインストール #
- docker-composeを介してSUSE Private Registryのインストールをサポートしていますか？
いいえ。Helmチャートを使用してSUSE Private Registryをインストールおよび構成する必要があります。このチャートは、継続的な管理（Day 2オペレーション）にも使用され、GitOpsワークフローと統合できます。
- ローカル（Rancherマネージャー）クラスターへのデプロイメントを推奨しますか？
いいえ。SUSEは、ダウンストリームクラスターにSUSE Private Registryをデプロイすることを推奨しています。これにより、イメージを消費する必要がある他のダウンストリームクラスターがレジストリにアクセスできるようになります。
- 高可用性（HA）環境のためのデプロイメントのベストプラクティスは何ですか？
HAの場合、リソースの競合を避けるために、RancherマネジメントクラスターにSUSE Private Registryをデプロイしないでください。
SUSE Private Registryを専用クラスターにデプロイするか、またはアプリケーションクラスターの1つ以上にデプロイすることができます。
手順については、Chapter 5, 高可用性 セットアップを参照してください。Postgresデータベース、ValkeyまたはRedisサーバー、およびIngressコントローラーのHAコンポーネントを自分で提供する必要があることに注意してください。これらのコンポーネントはSUSE Private Registry Helmチャートによってデプロイされず、SUSEによってサポートされていません。
- SUSE Private Registry Helmチャートは最終的にアプリケーションコレクションに追加される予定ですか？
はい、SUSEは将来的にそこにチャートを公開する計画です。
- Kubernetesオペレーターを出荷していますか？
SUSE Private Registryは専用のオペレーターを出荷していません。それはそのHelmチャートを使用してインストールおよび管理され、GitOpsと統合できます。SUSEは将来のリリースのためにオペレーターに基づく管理を引き続き評価しています。
7.4 セキュリティ、スキャンおよび署名 #
- SUSE Private Registryの中に署名ツールを統合していますか？
SUSE Private Registryは画像に署名することはできませんが、Open Container Initiative (OCI) 互換の署名を保存、配布、検証することができます。
広く使用されているツールは`cosign`で、画像に署名し、署名をSUSE Private Registryに保存することができます。
画像に添付された`cosign`の署名は、SUSE Private Registryポータルから表示およびダウンロードできます。
- デプロイメントプロセス中にNotaryまたはCosignを使用して画像に署名することは可能ですか？
SUSE Private Registryは`cosign`の署名を保存、配布、検証することができます。
SUSE Private Registry自体は画像に署名しません。画像はビルドプロセス中に署名し、その後、画像と一緒に署名をレジストリにアップロードする必要があります。
NotaryはSUSE Private Registryに含まれておらず、サポートされていません。
- 画像はTrivyのみでCommon Vulnerabilities and Exposures (CVEs)のスキャンが行われますか、それともSUSE Security (NeuVector)も使用できますか？
画像は、標準で付属しているTrivyでスキャンされます。SUSE Securityは、Trivyの追加または置き換えとして追加できます。
- ClamAVや同様のマルウェアスキャンを実行することは可能ですか？
デフォルトでは、SUSE Private RegistryはTrivyを使用して画像をスキャンします。SUSE Security (NeuVector)をスキャナーとして構成することもできます。
- プルスルーキャッシュシナリオでは、脆弱性基準は適用されますか？
はい、ただし既知の制限があります。アップストリームのハーバー 問題のため、スキャンが完了していないため、画像の最初のプル時には脆弱性基準は適用されません。
完全なカバレッジのために、SUSE Private RegistryをSUSE Security アドミッションコントロールと組み合わせてください。
- SUSE Private Registryのコンテナイメージは強化されていますか？
はい。SUSE Private Registryのコンテナイメージは強化されています。それらはSUSE Linux Enterprise Base Container Images (SLE BCI)に基づいており、SUSE Linux Enterpriseに使用される同じエンタープライズグレードのSUSE Build Serviceで構築されています。これにより、安全なサプライチェーンが確保されます。イメージは署名されており、SUSEはSupply-chain Levels for Software Artifacts (SLSA)のアテステーションを公開しています。
- SUSE Private Registryのイメージは署名されていますか？具体的には、
イメージは`cosign`で署名されています。KB 000021411で公開されたPEM形式の署名キーを保存することで、それらを検証できます。
次に、例えば次のように実行します：
cosign verify --key container-key.pem registry.suse.com/private-registry/harbor-portal:latest
7.5 レプリケーションとsync #
- SUSE レジストリとSUSE アプリケーションコレクションを同期するためのプラグインの計画はありますか？
はい、そのような機能が計画されています。
- SUSE Private Registryはマルチサイトレプリケーションを提供していますか？
はい。SUSE Private Registryはマルチサイトのポリシーベースのイメージレプリケーション（プルとプッシュ）をサポートしています。各レジストリを独立させたまま、複数のSUSE Private Registryデプロイメント間でイメージを同期できます。
7.6 Rancherとの機能と統合 #
- Rancher内でレジストリを拡張機能を使用して統合する計画はありますか？
はい。SUSEはRancher Primeやその他の提供物とのより深い統合を計画しています。今後検討されている強化には、シングルサインオン（SSO）統合、SUSEセキュリティスキャナーの簡素化されたセットアップ、アプリケーションコレクションのミラーリング、SUSE 監視による監視、Rancher UI拡張が含まれます。
- SUSEはトレーニングカタログにレジストリを追加しますか？
これはまだ計画されていません。トレーニング資料に興味がある場合は、トレーニングチームと可能性について話し合うためにSUSEに連絡してください。
7.7 サポートとドキュメント #
- SUSE Private Registryに対するサポートポリシーはありますか？
はい。SUSE Private Registryのサポートポリシーは、他のRancherプライムアドオンと同じです。
- SUSE Private Registryのドキュメントに情報が不足している場合、公式のハーバードキュメントを参照してもよいですか？
はい。SUSE Private Registryはハーバーに基づいているため、公式のハーバードキュメントは有用なリソースです。SUSEバージョンに特有の機能については、SUSE Private Registryドキュメントを参照してください。
Release notesは、あなたのハーバーバージョンに対応するアップストリームのSUSE Private Registryバージョンを指定します。