Notary 및 Content Trust를 통한 보안 도우미 레지스트리 구축

오늘날의 소프트웨어 개발 환경에서 보안은 그 어느 때보다 중요합니다. Docker 등록은 컨테이너화된 애플리케이션에 중앙이며 보안이 중요합니다. Notary 및 Content Trust는 Docker 이미지의 무결성과 정체성을 검증하는 도구이며 보안의 추가 계층을 제공합니다.

Docker Registry는 무엇입니까?

Docker Regisy는 Docker 이미지를 저장하고 배포하는 서비스입니다. 개발자는 레지스트리로 이미지를 밀어 주고, 사용자가 컨테이너를 실행하는 이미지를 끌어냅니다. 인기 레지스트리에는 Docker Hub가 포함되어 있지만, 조직은 종종 보안 및 제어를위한 개인 등록을 설정했습니다.

이해와 콘텐츠 신뢰

Notary는 Docker 이미지의 암호화 서명을 제공하는 오픈 소스 프로젝트입니다. Content Trust는 이미지가 서명하고 검증된 지 여부를 보장하기 위해 Notary를 활용하고, 탬퍼링 또는 악의적 수정을 방지합니다.

콘텐츠 신뢰 작품

Content Trust는 디지털 서명을 사용하여 이미지의 기원과 무결성을 확인합니다. 이미지가 푸시되면 개인 키와 서명됩니다. 끌어 당길 때, 서명은 신뢰할 수있는 키에 대해 확인되며 이미지의 정체성을 확인하십시오.

Secure Docker Registry 설정

Notary 및 Content Trust를 통해 안전한 레지스트리를 구축하려면 다음 단계를 따르십시오.

Docker 및 Docker 콘텐츠 신뢰 설치 (DCT).
개인 등록을 설정하거나 신뢰할 수있는 타사 등록을 사용합니다.
등록에 대한 Notary를 초기화합니다.
등록자에게 푸시하기 전에 이미지에 서명하십시오.
Docker를 구성하여 Pull에 서명을 확인합니다.

Docker 및 Notary 설치

Ensure Docker는 시스템에 설치됩니다. Notary를 설정하려면 실행하십시오.

] ]] ]] ]] ]] ] ] ] ] ] ] ] ] ]] ]] ] ]] ] ]

콘텐츠 신뢰

환경 변수를 설정 DOCKER CONTENT TRUST=1] Content Trust를 활성화합니다. 활성화되면 Docker는 푸시에 이미지를 자동으로 표시하고 끌어다 놓는 서명을 지정합니다.

예를 들면:

Notary 및 Content Trust를 활용한 이점

Notary 및 Content Trust를 구현하는 것은 몇 가지 이점을 제공합니다.

이미지 무결성 및 정정성을 보장합니다.
탬퍼 또는 악의 이미지의 사용 방지.
배포 파이프라인에서 신뢰를 구축합니다.
보안 표준 준수 지원.