DevOps
Accès anticipéRegistre de conteneurs
Stockage privé d'images de conteneurs au Canada, qui vérifie les images avant leur livraison.
Stockez vos images de conteneurs dans les sites canadiens de votre choix. Chaque image est signée, inventoriée et analysée pour détecter les vulnérabilités, et seules les images conformes à vos règles peuvent être mises en ligne.
Ouvert aux clients en accès anticipé dans les vagues suivantes. Pas encore offert au grand public.
Fonctionnalités
Images signées et analysées
Chaque image consigne qui l'a générée, dresse la liste de son contenu et est analysée de nouveau à mesure que de nouvelles vulnérabilités sont découvertes.
Bloquer les publications risquées
Empêchez les images non signées ou présentant des vulnérabilités graves corrigeables d'atteindre les environnements de votre choix.
Des copies partout au Canada
Conservez des copies dans plusieurs sites canadiens, servies à partir du plus proche et toujours à l'intérieur des provinces de votre choix.
Images publiques en cache
Conservez des copies locales des images de base publiques, pour que vos générations et vos publications ne dépendent pas de l'accessibilité de sites externes.
Étiquettes verrouillées, nettoyage sécuritaire
Les étiquettes de version ne peuvent pas être redirigées, et le nettoyage ne supprime jamais les images en cours d'exécution ou nécessaires à un retour en arrière.
Aucun mot de passe de récupération
Les applications récupèrent les images avec leur propre identité; il n'y a donc aucun mot de passe à gérer ni à renouveler.
Fonctionnement
- 1
Créez un registre et choisissez les sites canadiens vers lesquels il est copié.
- 2
Envoyez des images; chacune est signée, inventoriée et analysée.
- 3
Seules les images approuvées sont mises en ligne, récupérées avec l'identité propre à chaque application.
ata registry create shop --region ca-east --residency QC,BC --replicate ca-west # a replica region with no site in the pinned provinces fails fast
ata registry login shop # short-lived pull token in your Docker credential store; only orders-ci pushes
docker pull registry.atacloud.ca/acme-shop/shop/orders-api:1.4.0
ata registry inspect shop --image orders-api:1.4.0 # signature, provenance, SBOM and findingsSouveraineté
Les images et leurs résultats d'analyse restent dans les sites canadiens de votre choix; les images publiques en cache sont récupérées auprès de leur source lors de la première demande.