7 Perguntas frequentes #

Está incluído no Rancher Suite e oferecido como um complemento para Rancher Prime.

O preço do complemento é o mesmo que outros complementos.

Use SUSE Private Registry se você precisar:

Sim, assim como outros complementos, como SUSE Segurança. Uma vantagem adicional do modelo de assinatura SUSE Private Registry é que ele permite que os clientes realizem quantas implantações precisarem.

O ciclo de lançamento de SUSE Private Registry é independente do ciclo de lançamento de upstream Harbor.

Ao lançar novas versões de SUSE Private Registry, SUSE visa incluir a versão mais recente do projeto upstream Harbor que atende aos requisitos de garantia de qualidade e manutenção da SUSE.

Não neste momento.

Não. Você deve instalar e configurar o SUSE Private Registry usando seu gráfico Helm. Este gráfico também é usado para gerenciamento contínuo (operações do Dia 2) e pode ser integrado com fluxos de trabalho GitOps.

Não. A SUSE recomenda implantar o SUSE Private Registry em um cluster downstream. Isso torna o registro acessível a outros clusters downstream que precisam consumir imagens.

Para HA, não implante o SUSE Private Registry no cluster de gerenciamento Rancher para evitar contenção de recursos.

Você pode implantar o SUSE Private Registry em um cluster dedicado ou em um ou mais de seus clusters de aplicativos.

Para obter instruções, consulte Chapter 5, Alta Disponibilidade configuração. Observe que você deve fornecer seus próprios componentes de HA para o banco de dados Postgres, servidor Valkey ou Redis, e controlador Ingress. Esses componentes não são implantados pelo gráfico SUSE Private Registry Helm e não são suportados pelo SUSE.

Sim, a SUSE planeja publicar o gráfico lá no futuro.

O SUSE Private Registry não vem com um operador dedicado. Ele é instalado e gerenciado usando seu gráfico Helm, que pode ser integrado com GitOps. SUSE continua a avaliar a gestão baseada em operadores para lançamentos futuros.

SUSE Private Registry não assina imagens por si só, mas pode armazenar, distribuir e verificar assinaturas compatíveis com a Open Container Initiative (OCI).

Uma ferramenta amplamente utilizada é cosign, que pode assinar imagens e armazenar as assinaturas em SUSE Private Registry.

As assinaturas de cosign anexadas às imagens são visíveis e podem ser baixadas do portal SUSE Private Registry.

SUSE Private Registry pode armazenar, distribuir e verificar assinaturas de cosign.

SUSE Private Registry não assina imagens por si só. Você deve assinar as imagens durante o processo de construção e, em seguida, fazer o upload da assinatura para o registro junto com a imagem.

Notary não está incluído ou suportado com SUSE Private Registry.

As imagens são escaneadas com Trivy, que vem pronto para uso. SUSE Security pode ser adicionado além de ou como substituto do Trivy.

Por padrão, SUSE Private Registry escaneia imagens usando Trivy. Você também pode configurar SUSE Security (NeuVector) como um scanner.

Sim, mas com uma limitação conhecida. Devido aos Harbor issues conhecidos, os critérios de vulnerabilidade não são aplicados na primeira extração de uma imagem porque a varredura ainda não foi concluída.

Para cobertura completa, combine SUSE Private Registry com SUSE Security controles de admissão.

Sim. As imagens de contêiner para SUSE Private Registry estão endurecidas. Elas são baseadas em SUSE Linux Enterprise Base Container Images (SLE BCI) e construídas no mesmo Serviço de Construção da SUSE de nível empresarial usado para o SUSE Linux Enterprise. Isso garante uma cadeia de suprimento segura. As imagens também são assinadas, e a SUSE publica suas Atestações de Níveis de Cadeia de Suprimento para Artefatos de Software (SLSA).

As imagens estão assinadas com cosign. Você pode verificá-las salvando a chave de assinatura no formato PEM publicada em KB 000021411.

Então execute, por exemplo:

cosign verify --key container-key.pem registry.suse.com/private-registry/harbor-portal:latest

Sim, tal recurso está planejado.

Sim. O SUSE Private Registry suporta replicação de imagens em múltiplos sites, baseada em políticas (pull e push). Você pode sincronizar imagens em várias implantações de SUSE Private Registry enquanto mantém cada registro independente.

Sim. O SUSE planeja uma integração mais profunda com o Rancher Prime e outras ofertas. As melhorias futuras em consideração incluem integração de single sign-on (SSO), configuração simplificada para scanners de SUSE Segurança e espelhamento da Coleção de Aplicativos, monitoramento com SUSE Observabilidade e uma extensão de UI Rancher.

Isso ainda não está planejado. Se você estiver interessado em material de treinamento, entre em contato com SUSE para discutir possibilidades com a equipe de Treinamento.

Sim. A política de suporte de SUSE Private Registry é a mesma de qualquer outro complemento Prime Rancher.

Sim. Como SUSE Private Registry é baseado em Harbor, a documentação oficial de Harbor é um recurso útil. Para recursos específicos da versão SUSE, consulte a documentação de SUSE Private Registry.

Os Release notes especificam qual versão do Harbor upstream corresponde à sua versão de SUSE Private Registry.