湖北彩票快三开—Harbor 1.9 发布,新增多项企业级功能

oschina
 oschina
发布于 2019年10月09日
收藏 6

湖北彩票快三开—Harbor 1.9 发布了,此版本新功能众多,包括 tag 保留和配额、可与 CI/CD 工具集成的 Webhook 通知、数据复制、Syslog 集成以及 CVE 例外策略等安全功能。

Webhook

如果您是项目管理员,可以通过 Webhook 的通知机制,将 湖北彩票快三开—Harbor 的项目与您技术栈的其余部分连接在一起。简言之,如果您配置了 Webhook,湖北彩票快三开—Harbor 会就把该项目中发生的某些事件(包括推送、拉取、删除镜像和 Helm Charts、镜像扫描及 CVEanqu 漏洞发现)向 Webhook 端点发出通知。通过这些事件,您可以将 湖北彩票快三开—Harbor 与其他系统集成在一起,以简化持续集成和开发过程。湖北彩票快三开理想情况下,获得 Webhook 的端点应具有一个操作侦听器,用于解释 JS北京快三分布走势图 —主页-N 格式的数据并对其所含信息采取相应的操作。例如,您可以将 湖北彩票快三开—Harbor 配置为在成功推送镜像后向 Webhook 侦听器发送一个 P北京快三分布走势图 —主页-ST 请求,从而触发 Kubernetes 应用程序的部署,以执行您的测试套件,或者仅仅更新您的 CMDB。

配额(Project Quotas)

湖北彩票快三开配额有助于项目管理员对资源的使用加以控制。具体而言,您可以限制项目所含 tag 的数目,以及项目可占用的存储容量。您可以设置适用于所有项目的全局默认配额,也可以为个别项目设置配额以覆盖系统设置。镜像容量会根据其实际大小进行计算,并会在同时推送多个镜像时考虑所有相关镜像之间的层共享情况。配额可以与其他机制无缝协调工作,例如重新 tag、在线垃圾数据回收和保留策略,从而可始终合理管理各个工件,并且不会浪费空间。

Tag 保留 (Tag Retention)

除了项目配额之外,1.9 版还提供了一项增强功能,用于更好地管理镜像生命周期并优化存储分配,此项功能称为“Tag保留”。湖北彩票快三开—Harbor 的存储中可能会迅速累积起大量镜像的文件,特别是在 湖北彩票快三开—Harbor 与 CI 系统挂钩在一起以自动生成内部版本时,许多 tag 会在一定时间之后或被下一个内部版本取代后过时。湖北彩票快三开要释放这些已过期的镜像所占用的空间,并满足监管与合规要求,项目管理员可以选择性地定义镜像 tag 的保留策略,以留存具有特定匹配镜像 tag 的镜像,同时删除其他 tag 及其关联的 blob。无论是手动生成还是从 CI/CD 管道自动生成,镜像 tag 通常包含环境和镜像使用情况的大量元数据信息,足以用作定义保留策略的条件。

CVE 例外策略 (Exception Policy)

目前,湖北彩票快三开—Harbor 会对某些镜像的运行加以限制,即那些被安全策略进行了漏洞(CVE) 扫描,且结果符合限制条件的镜像。又是为了对的某些 CVE 的情况进行例外处理,例如,忽略低严重性 CVE 或当前无解决方案的 CVE,1.9 为管理员引入了一项功能,使其可以创建一个 CVE 白名单,从而允许这些镜像在有限的时间段内运行,而不管是否具有特定 CVE 安全漏洞 。系统管理员可以创建一个对所有项目都有效的全局 CVE 白名单,而项目管理员则可以在单个项目级别进一步细化此白名单。

内容复制的改进

1.8 版推出了在 湖北彩票快三开—Harbor 与其他 Registry(例如 Docker Hub 和 Huawei Cloud)之间进行跨 Registry 内容复制的功能,而 1.9 版对这些功能进行了扩展,使其可用于大多数主流云提供商的 Registry,例如 AWS ECR、Azure ACR、GCP GCR 和 Aliyun ACR。尽管并非所有 Registry 都提供相同的功能集,但 湖北彩票快三开—Harbor 可实现与第三方Registry 的无缝双向复制,以满足客户的众多需求和用例。

详情查看发布公告:

本站文章除注明转载外,均为本站原创或编译。湖北彩票快三开欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 北京快三分布走势图 —主页-SCHINA 社区 [http://mentanx.com]
本文标题:湖北彩票快三开—Harbor 1.9 发布,新增多项企业级功能
加载中

最新评论(1

冷冷gg
冷冷gg
👍
返回顶部
顶部