• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter ESM-CWPP终端安全管理系统 典型配置-5W100

07-容器安全镜像仓库拉取典型配置

本章节下载 07-容器安全镜像仓库拉取典型配置  (733.30 KB)

07-容器安全镜像仓库拉取典型配置


1  简介

本文档介绍ESM-CWPP终端安全管理系统执行容器安全镜像仓库拉取配置举例。镜像仓库拉取可以根据设置的仓库信息拉取镜像,目前支持Docker Registry v2、JFrog Artifactory、Harbor、QUAY、ACR(阿里云)和SWR(华为云)类型的仓库。本文主要介绍如何配置仓库地址。

2  配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

3  组网

终端安全管理系统组网方式比较简单,只要安装客户端的主机与管理端网络可达即可。

安装服务端后,客户端可以自动连接到服务端。管理员可直接通过Web浏览器进行管理。

4  配置举例

4.1  仓库镜像配置

4.1.1  配置思路

·     登录Web管理控制台。

·     通过配置仓库地址,拉取镜像。

4.1.2  配置步骤

1. 登录Web管理控制台

打开Web浏览器,使用HTTPS协议在地址栏输入服务端地址和端口,输入格式:https://ServerIP/passport/login.html(请将ServerIP替换为服务端实际IP地址,如“https://192.168.10.1/passport/login.html”),弹出输入账户信息登录页面,输入系统管理员账户信息和验证码,单击<登录>,如下图所示。

图1 账户信息输入页面

 

图2 控制台

图3 容器安全控制台

2. 设置镜像仓库拉取设置

选择“资产管理->镜像资产->仓库”,新增仓库,如下图所示。

图4 设置仓库配置

 

5  策略验证

设置完成后,可以看到仓库镜像配置成功,显示已连接。

图5 仓库配置成功

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们