Cloud-native Registry: Container-Infrastruktur sichern mit Harbor
Wer Container in produktiven Umgebungen einsetzt, muss auch auf Sicherheit achten. Hier kann die Cloud-native Container-Registry Harbor helfen.
- Stephan Kaps
Beim Betreiben von Containern in Produktionsumgebungen besteht unter anderem der Bedarf, die erzeugten Images in einer Container-Registry vorzuhalten. Dabei ist sicherzustellen, dass nicht ungewollt fremde Container aus unbekannten Quellen oder manipulierte Images mit Malware den Weg in die Produktion schaffen.
Darüber hinaus sollte man keine Container betreiben, deren Images bekannte Verwundbarkeiten enthalten. Das unter der Ägide von VMware entstandene, mittlerweile von der Cloud-Native Computing Foundation (CNCF) verwaltete Open-Source-Projekt Harbor verspricht hierfür Unterstützung. Es entwickelt eine freie Cloud-native Container-Registry, die Vulnerability Scans und Content Trust bietet und sich bei Bedarf im eigenen Rechenzentrum betreiben lässt.
Um zu klären, ob sich der Aufwand für den Betrieb einer eigenen Container-Registry lohnt, muss ein Unternehmen prinzipiell vier Aspekte betrachten:
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Boox Note Air3 C im Test: Hybrid-Tablet mit farbigem E-Paper-Display
Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat