OCI: https://opencontainers.org/ OCI制品（artifact）：镜像，Helm Chart，CNAB，OPA bundle等等 云原生与制品管理 [2] Registry: •制品存储仓库 •分发制品的媒介 •访问控制与管理的节点 初识Harbor [1] 官方网站：goharbor.io CNCF毕业项目 落地在很多企业级 产品中 Apache 2.0协议下 core Scanner adapters Image registry Async scan jobs Other scanners... engine & enterprise Pull layers for scanning Harbor API Scan data store Scan store Scanner registry Scan controller Launch RedisFailover Persistent Volume CR: Minio Tenant Persistent Volume CR: Portal CR: Core CR: Registry CR: Jobservice CR: Trivy Autonomous Operator Controllers harbor Controller PostgreSQL Controller

yaml kubectl create secret docker�registry push�secret \ ��docker�server=$REGISTRY_SERVER \ ��docker�username=$REGISTRY_USER \ ��docker�password=$REGISTRY_PASSWORD kubectl ��namespace kourier�system

Rights: http://www.pachyderm.io/dsbor.html Azure Container Registry Build: https://docs.microsoft.com/en-us/azure/container-registry/container- registry-tasks-overview Azure Kubernetes Service: https://azure

云原生安全威胁分析与能力建设白皮书 22 藏在其中的 Exploit 进行容器逃逸，然后获得宿主机的控制权。 2.2.2 镜像仓库攻击 这里指的是攻击受害者本地的镜像仓库，如 Harbor[8]、Docker Registry[9] 等。其中 Harbor 镜像库从发布开始就被爆出权限提升、枚举、SQL 注入、CSRF 等多项漏洞。除此之外，如果私有镜像仓库由于配置不当而开启了 2357 端口， 将会导致私有 腾讯安全，腾讯研究院. 2023 上半年云安全态势报告，2023 年 9 月. [8] Harbor. https://goharbor.io/ [9] Docker Registry. https://docs.Docker.com/registry/ [10] k8s. https://k8s.io/ [11] OpenShift. https://docs.openshift.com/ [12]

厂商 服务支 持多种 生产方 式 CNBaaS使命 One definition can be delivered anywhere CNBaaS Overview CNBaaS Registry Service Definitions Components Specifications Plugins(IaC+Runtime) Manage DSL IaC Engine Schema

Appfile etc) Traits Autoscaling Rollout Route Web Service attach to End Users others ... Addon Registry Addon Discovery Cron Job App Controller Application Helm Controller Database Rollout Controller