CN213: Mirantis Secure Registry (MSR)

In questo corso incentrato sul prodotto, si approfondiranno tutte le funzionalità di Mirantis Secure Registry e si scoprirà come può migliorare la sicurezza della produzione, dell’archiviazione e della distribuzione delle immagini dei container, sia come registro autonomo che integrato in una pipeline di integrazione continua. Parleremo dell’installazione e della configurazione di MSR, della gestione dei permessi utente di MSR, del miglioramento della sicurezza del registro con la fiducia nei contenuti e la scansione della sicurezza binaria, nonché delle strategie di gestione del registro come la garbage collection, la cache dei contenuti e le integrazioni di terze parti guidate da webhook.

Contenuti:

• Mirantis Secure Registry architecture
• Access control in MSR
  • MSR RBAC system
• Content Trust
  • Defeating man in the middle attacks with The Update Framework & Notary
  • Content Trust usage in MSR
• Security Scanning
  • Auditing container images for known vulnerabilities
  • Setting up MSR security scanning
  • Security scan integration in continuous integration
• Repository Automation
  • Continuous integration pipeline architecture featuring MSR
  • Promoting and mirroring images through pipelines
  • Integrating MSR with external tooling via webhooks
• Image Management
  • Image pruning and garbage collection strategies and automation
  • Registry sizing strategy
  • Content caching for distributed teams
• MSR Troubleshooting