Loading…
프라이빗 컨테이너 이미지 스토리지가 필요한 고객을 위해 Harbor 레지스트리를 배포, 운영, 유지보수합니다. 이미지 레이어 스캔을 위한 자체 Antivirus API와 통합되며, 모든 공용 레지스트리로부터 프록시 및 복제를 지원합니다.
모든 컨테이너 이미지 레이어는 레지스트리에서 사용 가능해지기 전에 Antivirus API로 스캔됩니다. 악성코드 시그니처, 취약점 데이터베이스, 정책 위반이 push 시점에 검사됩니다. 검사를 통과하지 못한 것은 레지스트리에 들어올 수 없습니다.
VCRS는 모든 공용 레지스트리 — Docker Hub, GHCR, Quay, 그리고 프라이빗 레지스트리 — 로부터 프록시 및 복제할 수 있습니다. 업스트림 추적을 유지하면서 이미지를 내부로 마이그레이션하세요. 에어갭 복제가 지원됩니다.
프로젝트 단위 격리를 제공하는 역할 기반 접근 제어(RBAC). 모든 pull, push, 스캔 이벤트는 로그로 기록되어 컴플라이언스 감사와 이상 탐지를 위해 Wazuh SIEM으로 전달됩니다.
에어갭 환경에서 VCRS는 완전히 오프라인으로 운영됩니다. 이미지는 예약된 전송 창에 복제되어 Antivirus API로 로컬에서 스캔된 뒤, 외부 네트워크 의존성 없이 인프라에 제공됩니다.