Mikä on Satama
Suositukset
Ennen Sataman käyttöä suosittelemme, että tutustut kontteihin.
Satama on CSC:n pilvinatiivi konttikuvarekisteri. Se perustuu Harboriin. Harbor on avoimen lähdekoodin CNCF:n valmistunut projekti, ja se tarjoaa turvallisemman ja ominaisuuksiltaan monipuolisemman vaihtoehdon Docker Hubille.
Satama tarjoaa turvallisen ja keskitetyn sijainnin, jossa käyttäjät voivat työntää, noutaa ja hallita konttikuvia CSC:n infrastruktuurissa. Vaikka se tarjoaa Docker Hubin kaltaisia toimintoja, siihen sisältyy lisäksi yritystason ominaisuuksia, kuten roolipohjainen käyttöoikeuksien hallinta (RBAC), haavoittuvuusskannaus, kuvien allekirjoitus ja yksityiskohtainen auditointiloki.
Satamaa käyttämällä tiimit voivat järjestää kuvia projekteihin, hallita sitä, kuka voi käyttää tai muokata niitä, ja varmistaa, että vain varmennetut ja valtuutetut kuvat otetaan käyttöön pilvi- ja HPC-ympäristöissä. Sisäänrakennetut tietoturvaominaisuudet, kuten haavoittuvuusskannaus ja SBOM:n luonti, auttavat käyttäjiä ymmärtämään kuvien sisältöä ja tunnistamaan mahdollisia riskejä ennen käyttöönottoa.
Satama yksinkertaistaa kuvien elinkaaren hallintaa mahdollistamalla johdonmukaisen versioinnin, rakenteisen organisoinnin ja konttikuvien hallitun jakamisen. Tämä varmistaa toistettavuuden, luotettavuuden ja vaatimustenmukaisuuden kehitys-, tutkimus- ja tuotantotyökuormissa.
Milloin minun kannattaa valita Satama
Satama voi olla hyvä valinta seuraavissa tilanteissa:
- Tarvitset täyden hallinnan konttikuvista etkä voi luottaa julkisiin rekistereihin. Tämä on tärkeää, jos työkuormiasi, tutkimustyökalujasi tai sisäisiä sovelluksiasi ei tule altistaa tai niiden ei tule olla riippuvaisia ulkoisista muutoksista.
- Jos toistettavuus on tärkeää ja käyttöönottojen on toimittava täsmälleen samassa ympäristössä vielä kuukausia myöhemmin.
- Kun tietoturva on huolenaihe, se mahdollistaa haavoittuvuusskannauksen, kuvien hallitun käyttöoikeuden sekä sen seurannan, kuka latasi tai muokkasi jotakin.
- Kun mukana on useita projekteja ja käyttäjiä, se tarjoaa rakenteisen käyttöoikeuksien hallinnan ja kuvien paremman organisoinnin.