始めに

はじめに

• 始めに

• Container Registry CLI のインストール

• 名前空間のセットアップ

• レジストリーからローカル・コンピューターにイメージをプルします。

• イメージにタグ付けします。

• 名前空間へイメージをプッシュします。

• イメージがプッシュされたことを確認します。

• の変更の監査証跡を設定する。 Container Registry

• のメトリクスを監視する。 Container Registry

• 次のステップ Container Registry

について Container Registry

Container Registry の概要

• サービス・プラン

• クォータ制限と請求

  • ストレージおよびプル・トラフィックの請求

    • ストレージ料金

    • プル・トラフィック料金

  • ストレージおよびプル・トラフィックのクォータ制限

    • ストレージの割り当て量制限

    • プル・トラフィックの割り当て量制限

  • Container Registry のコスト

• サービス・プランのアップグレード

• IBM Cloud Container Registry で使用される用語

  • コンテナー・イメージ

  • ダイジェスト (Digest)

  • Dockerfile

  • Docker V2 コンテナー・イメージ

  • ドメイン名

  • イメージ・マニフェスト

  • OCI コンテナー・イメージ

  • レジストリー

  • レジストリー名前空間

  • リポジトリー

  • タグ

  • タグなしのイメージ

• リージョン

  • グローバル・レジストリー

    • グローバル・レジストリーのターゲット設定

  • ローカル・リージョン

    • ローカル・リージョンのターゲット設定

• サポートされるクライアント

  • Docker のサポート

  • 他のクライアントへのサポート

アーキテクチャとワークロード

アーキテクチャとワークロード

• データのセグメンテーション

• プライベート接続

パブリック IBM イメージ

パブリック IBM イメージ

• CLI を使用したパブリック IBM イメージへのアクセス

コンテナーとは

コンテナーとは

通知

通知

• 通知トピック

  • 2024

  • 2023

  • 2022

  • 2021

  • 2020

  • 2019

  • 2018

  • 2017

2024年9月4日より、グローバルから画像を取得するユーザーに対するファイアウォールが変更されます。

• この変更について知っておく必要があること

• 2024年9月4日までに取るべき行動

Vulnerability Advisor バージョン3は2023年11月13日をもって販売終了となります。

• この変更について知っておく必要があること

• 2023年11月13日までに取るべき行動

2023年6月15日以降に予定されているパブリック・ネットワークの変更点

2023年6月19日までに Vulnerability Advisor をバージョン4に更新する。

• この変更について知っておく必要があること

• 2023年6月19日までに取るべき行動

2022年11月11日からのVPEゲートウェイの変更点

• この変更について知っておく必要があること

• この変更によるメリット

• この変更による影響を受けるかどうかを把握する

• あなたが取るべき行動

2022年12月15日からのプライベートIPアドレスの変更について

• この変更について知っておく必要があること

• 必要な対処

Container Registry CLIがセキュリティ・ステータスの結果をリストで返さなくなった。 1.0.0

• 必要な対処

プライベートIPアドレスが2022年7月5日に変更

• この変更について知っておく必要があること

• この変更によるメリット

• この変更による影響を受けるかどうかを把握する

• 必要な対処

2022 年 7 月 5 日以降は IAM アクセス・ポリシーが必須

• 変更の内容

• これらの変更が影響を与えるかどうかを確認します。

• 変更を作成します

• もし変更が間に合わなかったら？

2022 年 3 月 1 日以降の Docker の最小サポート・バージョン

2022年1月31日に地域間の免除同期を終了

• 免除とは何ですか？

• 現在の振る舞いは？

• 現在、どの地域が免除を複製しているのか？

• 免除はありますか？

• この変更は私にどのような影響を与えるのか？

2022年2月1日以降、タグ付けされていない画像で使用されたストレージへの課金

• タグなし画像とは？

• タグ付けされていないイメージがありますか?

• タグ付けされていないイメージが必要ですか?

• この変更は私にどのような影響を与えるのか？

• タグ付けされていない画像を削除するには？

コンテナ構築サービスのサポートは2021年10月5日で終了

• 理解している必要のあること

• 必要な対処

2021年9月13日からのパブリックIPアドレスの変更について

• 知っておくべきこと

• 必要な対処

• 変更の発効時期

画像への署名にNotary v1 を使用することは、2021年7月8日より非推奨となります。

レジストリのトークンは2021年8月19日に認証が廃止される

• 2021年8月19日までに取るべき行動

• 詳細はこちら

コンテナ建造の非推奨 - 2021年9月6日までに行動せよ

• この変更について知っておく必要があること

• 2021年9月6日までに取るべき行動

• 詳細はこちら

2020年8月12日よりUAAトークンのサポート終了

• 認証にIAMを使うための次のステップ

• サマリー

2019年9月23日よりリテンション・ポリシーを導入

• CLIで保持ポリシーを設定する

• 詳細はこちら

レジストリのトークン作成は2019年7月1日より廃止

• この変更について知っておく必要があること

• この変更によるメリット

2019年2月25日より新しいドメイン名を導入

• この変更について知っておく必要があること

• この変更によるメリット

Vulnerability Advisor バージョン2のAPIは2019年1月8日に廃止されます。

• 変更内容は?

• サポート終了日：2019年1月8日

IAMアクセスポリシーのサポート

IBM Cloud Container Registry 利用可能

リリース情報

リリース・ノート

• 2025 年 2 月 14 日

  • 信頼できるプロファイルを使用して IBM Cloud Container Registry にアクセスする。

• 2024 年 12 月 9 日

  • コンテンツ・デリバリー・ネットワーク(CDN)は、グローバル(icr.io)からパブリック・ネットワーク経由で IBM Cloud Container Registry 画像を取得するユーザーに対して有効です。

• 2024 年 6 月 26 日

  • 2024年9月4日より、 IBM Cloud Container Registry の画像をグローバルから取得するユーザーに対するファイアウォールの変更(icr.io)

• 2024 年 3 月 15 日

  • マドリードの新地域

• 2023 年 11 月 13 日

  • Vulnerability Advisor バージョン3の廃止

• 2023 年 10 月 11 日

  • Vulnerability Advisor バージョン3は2023年11月13日より販売終了

• 2023 年 7 月 24 日

  • いくつかの IBM Cloud Container Registry コマンドを JSON 形式で出力するオプションを追加。

  • IBM Cloud Container Registry コマンドの --json オプションは非推奨。

• 2023 年 6 月 19 日

  • Vulnerability Advisor バージョン3は2023年6月19日より廃止されます。

• 2023 年 5 月 19 日

  • 2023年6月19日までに Vulnerability Advisor をバージョン4に更新する。

• 2023 年 4 月 26 日

  • Portieris を使って問題のあるイメージのデプロイをブロックすることは非推奨です。

• 2022 年 11 月 11 日

  • 仮想プライベート・エンドポイントへの変更

• 2022 年 11 月 2 日

  • 2022年12月15日からのプライベートIPアドレスの変更について

• 2022 年 9 月 15 日

  • Container Registry プラグイン 1.0.0

  • Container Registry プラグイン 0.1 のすべてのリリースは非推奨です。

  • Vulnerability Advisor 4 は プラグインから入手可能 Container Registry 1.0.0

  • Container Registry プラグインから、 Vulnerability Advisor のバージョンを設定およびチェックするための新しいコマンドが利用できる。 1.0.0

• 2022 年 8 月 3 日

  • CLI はデフォルトで、バージョン 1.0.0

• 2022 年 7 月 8 日

  • コンテキスト・ベースの制約事項

• 2022 年 7 月 5 日

  • 全リージョンで Container Registry プライベートIPアドレスに変更

  • すべてのアカウントにIAMアクセスポリシーが必要

• 2022 年 6 月 23 日

  • 以下のリージョンにおいてのみ、 Container Registry プライベート IP アドレスに変更する: br-sao、 ca-tor

• 2022 年 4 月 20 日

  • Container Registry プライベートIPアドレスが2022年6月23日より変更になります。

• 2022 年 3 月 1 日

  • Container Registry でサポートされる Docker の最小バージョンの変更

• 2022 年 2 月 9 日

  • 2022 年 7 月 5 日以降、すべてのアカウントで IAM アクセス・ポリシーが必要になります。

• 2022 年 2 月 2 日

  • IBM リージョン間での免除ポリシーの複製が廃止されました。

• 2022 年 2 月 1 日

  • タグ付けされていないイメージによって使用されているストレージに対して課金されます

• 2022 年 1 月 17 日

  • Red Hat、署名に関するアクティビティトラッカーの監査イベントを表示する。

• 2017 年 6 月 27 日

  • IBM Cloud Container Registry へのアクセス

Container Registry および脆弱性アドバイザーのワークフローに関するチュートリアル

Container Registry および Vulnerability Advisor のワークフロー・チュートリアル

• 目的

• 使用するサービス

• 始めに

• コードからコンテナー実行まで

  • 名前空間の作成

  • イメージのビルドとプッシュ

  • イメージを使用するコンテナーをデプロイする

• イメージおよびクラスターを保護する

  • イメージの脆弱性レポートの表示する

  • クラスター内のセキュリティーを適用する

  • イメージの脆弱性を解決する

• デフォルト以外の Kubernetes 名前空間へのデプロイ

Container Registry リソースへのアクセス付与のチュートリアル

Container Registry リソース・チュートリアルへのアクセス権限付与

• 始めに

• レジストリー構成権限をユーザーに付与する

• 特定の名前空間へのアクセス権限をユーザーに付与する

• サービス ID を作成して、リソースへのアクセス権限を付与する

• アカウントのクリーンアップ

ソリューション・チュートリアル

VM ベースのアプリから Kubernetes に移動する

• 目的

• アーキテクチャー

  • VM を使用した従来型のアプリのアーキテクチャー

  • コンテナ化されたアーキテクチャー

  • VM、コンテナー、Kubernetes

    • 仮想マシンとコンテナーの比較

    • Kubernetes のオーケストレーション

  • IBM

• クラスターのサイズ変更

• 使用するデータベース・オプションの決定

• アプリケーション・ファイルを保管する場所の決定

  • 非永続的なデータ・ストレージ

  • アプリに永続データ・ストレージを作成する方法の詳細

  • 既存のデータを永続ストレージに移動する方法の詳細

  • 永続ストレージのバックアップをセットアップする

• コードを準備する

  • 12 要素の原則を適用する

  • 資格情報を Kubernetes シークレットで保管する

• アプリをコンテナー化する

• アプリを Kubernetes クラスターにデプロイする

  • Kubernetes デプロイメント yaml ファイルの作成方法の詳細

• サマリー

• 学習した内容すべてを実践して、クラスターで JPetStore アプリケーションを実行する

• 関連コンテンツ

IBM Cloud Internet Services を使用した弾力性および安全性の高いマルチリージョン Kubernetes クラスター

• 目的

• 始めに

• アプリケーションを 1 つのロケーションにデプロイする

  • Kubernetes クラスターを作成する

  • アプリケーションを Kubernetes クラスターにデプロイする

  • クラスターに割り当てられている Ingress サブドメインを取得する

  • DNS サブドメインの Ingress を構成する

• 次に別のロケーションに移動する

• マルチロケーションのロード・バランシングを構成する

  • IBM Cloud Internet Services にカスタム・ドメインを登録する

  • グローバル・ロード・バランサーのヘルス・チェックを構成する

  • オリジン・プールを定義する

    • ダラスのクラスター用のプール

    • ロンドンのクラスター用のプール

  • グローバル・ロード・バランサーを作成する

• アプリケーションを保護する

  • Web アプリケーション・ファイアウォールをオンにする

  • パフォーマンスを向上させ、サービス妨害攻撃から保護する

• リソースを削除する

  • Kubernetes クラスター・リソースを削除すする

  • CIS リソースを削除する

• 関連コンテンツ

CLI および名前空間のセットアップ

CLI および名前空間のセットアップ

• container-registry CLI プラグインのインストール

• container-registry CLI プラグインの更新

  • container-registry CLI プラグインのバージョンを更新する 1.0

  • container-registry CLI プラグインのバージョンを更新する 0.1

• container-registry CLI プラグインのアンインストール

• 名前空間のプランニング

  • 名前空間を使用するためのユーザー許可

• 名前空間のセットアップ

• リソース・グループへの既存の名前空間の割り当て

• 名前空間の削除

Red Hat OpenShift で Container Registry をプライベート・レジストリーとしてセットアップする

Red Hat OpenShift で Container Registry をプライベート・レジストリーとしてセットアップする

• Red Hat OpenShift on IBM Cloud を使用するように Container Registry をセットアップする

• Container Registry を使用するように Red Hat OpenShift Container Platform をセットアップする

  • Container Registry からプルするように Red Hat OpenShift Container Platform の内部レジストリーをセットアップする

  • Container Registry にイメージをプッシュするように Red Hat OpenShift Container Platform のビルドをセットアップする

名前空間へのイメージの追加

名前空間へのイメージの追加

• 別のレジストリーからのイメージのプル

• Docker イメージの名前空間へのプッシュ

• レジストリー間のイメージのコピー

• ソース・イメージを参照するイメージの作成

• Docker イメージを作成して、名前空間で使用する

• API キーを使用したイメージのプッシュ

• プライベート・リポジトリー内のイメージからのタグの削除

• プライベート・リポジトリーからのイメージの削除

  • CLI でのプライベート・リポジトリーからのイメージの削除

  • コンソールでのプライベート・リポジトリーからのイメージの削除

• ごみ箱内のイメージの一覧表示

• イメージのリストア

  • ダイジェストによるイメージのリストア

  • タグによるイメージのリストア

• プライベート・リポジトリーおよび関連イメージの削除

Helm チャートの使用

Helm チャートの使用

• Helm チャートの OCI サポート

• 名前空間への Helm チャートの追加

  • 別のレジストリーまたは Helm リポジトリーからのチャートのプル

  • 名前空間への Helm チャートのプッシュ

  • レジストリー間でのチャートのコピー

  • クラスターへの Helm チャートのインストール

• プライベート・リポジトリーからのチャートの削除

  • CLI でのプライベート・リポジトリーからのチャートの削除

  • コンソールでのプライベート・リポジトリーからのチャートの削除

• ごみ箱内のチャートのリスト

• チャートの復元

  • ダイジェストによるチャートの復元

  • タグによるチャートの復元

• プライベート・リポジトリーと関連チャートの削除

名前空間のクリーンアップ

名前空間のクリーンアップ

• 保存のプランニング

• 名前空間をクリーンアップして、設定した数のイメージを保持する

• 名前空間の保持ポリシーを設定します。

• すべてのイメージを保持するための保持ポリシーを更新します。

• タグの外されたイメージを削除して、名前空間をクリーンアップする

ストレージおよびプル・トラフィックの割り当て量制限の管理

ストレージおよびプル・トラフィックのクォータ制限の管理

• イメージの保管およびプルのためのクォータ制限の設定

• 割り当て量制限および使用量の検討

• 割り当て量制限内に維持

ユーザー・アクセスの管理

Container Registry へのアクセス

• オートメーションの名前空間へのアクセス

  • サービス ID API キーの手動作成

  • ユーザー API キーの手動作成

  • クライアント・ソフトウェアを使用したオートメーションの認証

    • Buildah を使用したレジストリーでの認証

    • Docker を使用したレジストリーでの認証

    • Podman を使用したレジストリーでの認証

    • Skopeo を使用したレジストリーでの認証

• 名前空間への対話式アクセス

  • Buildah を使用した名前空間へのアクセス

  • Docker を使用した名前空間へのアクセス

  • Podman を使用した名前空間へのアクセス

  • Skopeo を使用した名前空間へのアクセス

• 名前空間にプログラムでアクセス

信頼できるプロファイルを使用して Container Registry にアクセスする

• 信頼済みプロファイルを使用したオートメーションでの名前空間へのアクセス

  • 信頼できるプロフィールの作成

  • サービス ID API キーの手動作成

  • クライアント・ソフトウェアを使用したオートメーションの認証

    • Buildah を使用したレジストリーでの認証

    • Docker を使用したレジストリーでの認証

    • Podman を使用したレジストリーでの認証

    • Skopeo を使用したレジストリーでの認証

IAM アクセス権限の管理

• アクセス・ポリシー

• 役割の割り当て

• コンテキスト・ベースの制約事項

• プラットフォーム管理ロール

• サービス・アクセス・ロール

  • Container Registry を構成するためのアクセス役割

  • Container Registry の使用に関するアクセス役割

• コンソールでの Container Registry に対するアクセス権限の割り当て

• CLI での Container Registry に対するアクセス権限の割り当て

• API での Container Registry に対するアクセス権限の割り当て

• Terraform での Container Registry に対するアクセス権限の割り当て

IAM アクセス・ポリシーの定義

• ポリシーの作成

• IAMに地域ベースのポリシーを設定する

  • 地域ベースのユーザーポリシー

  • 地域ベースのサービスIDポリシー

Vulnerability Advisorでのイメージ・セキュリティーの管理

Vulnerability Advisor によるイメージ・セキュリティーの管理

• Vulnerability Advisor について

  • データ保護

• 脆弱性のタイプ

  • 脆弱パッケージ

  • 構成の問題

• のバージョンを設定する。 Vulnerability Advisor

• 脆弱性レポートのレビュー

  • コンソールを使用した脆弱性レポートの確認

  • CLI を使用した脆弱性レポートのレビュー

• 組織全体の免除ポリシーの設定

  • コンソールを使用した免除ポリシーの設定

  • CLI を使用した免除ポリシーの設定

Terraform のセットアップ

Terraform のセットアップ

• Terraform のインストールと Container Registry 名前空間の作成

• 次のステップ

セキュリティーの強化

セキュリティーおよびコンプライアンスの管理

VPE for VPC を使って個人的に接続する

• 始めに

• 仮想プライベート・エンドポイント

• IBM Cloud Container Registry の VPE のセットアップ

  • エンドポイント・ゲートウェイの構成

接続の保護

• プライベート・ネットワーク接続の使用

  • アカウントのサービス・エンドポイント・サポートの有効化

  • プライベート・ネットワーク接続に関する考慮事項

  • イメージのプッシュおよびプル

• アカウントへのアクセスの強制

コンテンツ機密保持のためのイメージの暗号化

• 始めに

• パブリック・キーとプライベート・キーのペア作成

• イメージを暗号化する

• イメージのプルおよび暗号化解除

• キーの保管

• 次のステップ

データの管理

• データの保管方法

  • イメージ・データ

  • データのスキャン

• データの削除

  • サービスの削除

  • 名前空間の削除

  • イメージの削除

  • プライベート・リポジトリーの削除

• 削除されたデータのリストア

イメージの信頼できるコンテンツに対する署名

• Red Hat 署名を使用したイメージの署名

  • Skopeo を使用したイメージの署名

  • Podman を使用したイメージの署名

  • Red Hat OpenShift CLI を使用したイメージの署名

IAM IP アドレス・アクセス制限の使用

• パブリック・ネットワークを使用している場合のアクセス権限の付与

• プライベート・ネットワークを使用している場合のアクセス権限の付与

Portieris を使用したコンテナー・イメージ・セキュリティーの適用

• クラスターへの Portieris のインストール

• Portieris ポリシー

• Portieris のアンインストール

コンテキストベースの制限でリソースを保護する

• Container Registry とコンテキスト・ベースの制限の統合方法

• 特定資源の保護

• 制限

• ルールの作成

  • IBM Cloud コンソールでルールを作成する

  • CLIを使用したルールの作成

  • API の使用によるルールの作成

• コンテキスト・ベースの制限のためにリージョン・ベースのポリシーを設定する

ファイアウォールを通した Container Registry へのアクセス

可観測性

メトリクスのモニタリング

• Container Registry のメトリックの有効化

• プラットフォーム・メトリックのロケーション

• メトリックを確認できる場所

  • Monitoring メトリック

• メトリックの表示

  • 「プログラム識別情報」ページからの「UI のモニタリング」の開始

• 事前定義ダッシュボード

• プラットフォーム・メトリック

  • Pull Traffic

  • Pull Traffic Quota

  • Storage Quota

  • Storage

アクティビティー・トラッキング・イベント

• アクティビティ追跡イベントが発生する場所

• アクティビティ・トラッキング・イベントが送信される場所 IBM Cloud Activity Tracker Event Routing

• のアクティビティ追跡イベントの表示 Container Registry

  • Observabilityページから IBM Cloud Logs。

• アカウント管理イベント

• 画像のイベント

• 名前空間のイベント

• 脆弱性に関するイベント

• Container Registry 活動追跡イベントの分析

  • 脆弱性イベントの要求データ

    • アカウント脆弱性レポートの要求データ

    • アカウント脆弱性状況の要求データ

    • 脆弱性レポートの要求データと応答データ

    • 脆弱性状況の要求データと応答データ

  • イメージ署名イベントの要求データ

ロギング

• プラットフォームのログが生成される場所

• ログが送信される場所 IBM Cloud Logs Routing

• 生成されるプラットフォーム・ログ

• ログの表示

  • Observabilityページから IBM Cloud Logs。

• ログタイプ別フィールド

APIメソッドによるIAMとアクティビティトラッカーの監査イベントアクション

• Container Registry

  • 認可APIのメソッド

  • イメージ API メソッド

  • メッセージ API メソッド

  • 名前空間 API メソッド

  • プラン API メソッド

  • 割り当て量 API メソッド

  • 保持 API メソッド

  • 設定 API メソッド

  • タグ API メソッド

  • ごみ箱 API メソッド

• 脆弱性アドバイザー API メソッド

  • レポート API メソッド

  • 免除 API メソッド

Container Registry コマンドラインインタフェース

CLI

• 前提条件

  • ノード

• ibmcloud cr api

  • 前提条件

• ibmcloud cr exemption-add

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr exemption-list (ibmcloud cr exemptions)

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr exemption-rm

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr exemption-types

  • 前提条件

  • コマンド・オプション

• ibmcloud cr iam-policies-enable

  • 前提条件

• ibmcloud cr iam-policies-status

• ibmcloud cr image-digests (ibmcloud cr digests)

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-inspect

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-list (ibmcloud cr images)

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-prune-untagged

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-restore

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-rm

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-tag

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr image-untag

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr info

  • 前提条件

• ibmcloud cr login

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr manifest-inspect

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr namespace-add

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr namespace-assign

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr namespace-list (ibmcloud cr namespaces)

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr namespace-rm

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr plan

  • 前提条件

  • コマンド・オプション

• ibmcloud cr plan-upgrade

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr platform-metrics

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr private-only

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr quota

  • 前提条件

  • コマンド・オプション

• ibmcloud cr quota-set

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr region

  • 前提条件

• ibmcloud cr region-set

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr retention-policy-list

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr retention-policy-set

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr retention-run

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr trash-list

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr va-version

  • 前提条件

• ibmcloud cr va-version-set

  • 前提条件

  • コマンド・オプション

  • 例

• ibmcloud cr vulnerability-assessment (ibmcloud cr va)

  • 前提条件

  • コマンド・オプション

  • 例

CLI 出力のフォーマット設定およびフィルター操作

• ibmcloud cr image-digests の Go テンプレートのオプション

• ibmcloud cr image-list の Go テンプレートのオプション

• ibmcloud cr image-inspect の Go テンプレートのオプション

  • Config フィールドの詳細

  • Healthcheck フィールドの詳細

  • RootFS フィールドの詳細

CLI 変更ログ

• バージョン 1.3.13

• バージョン 1.3.12

• バージョン 1.3.11

• バージョン 1.3.10

• バージョン 1.3.8

• バージョン 1.3.7

• バージョン 1.3.5

• バージョン 1.3.4

• バージョン 1.3.1

• バージョン 1.2.2

• バージョン 1.1.0

• バージョン 1.0.11

• バージョン 1.0.8

• バージョン 0.1.587

• バージョン 1.0.6

• バージョン 1.0.5

• バージョン 0.1.585

• バージョン 1.0.2

• バージョン 0.1.584

• バージョン 1.0.1

• バージョン 0.1.583

• バージョン 1.0.0

• バージョン 0.1.582

サービスの依存関係

サービスの依存関係

高可用性と災害復旧

高可用性

• 責任の分担

• どのレベルの可用性が必要ですか？

• IBM Cloud はどのレベルの可用性を提供しますか？

• サービスを利用できるロケーション

• 高可用性に関するFAQ

  • IBM Cloud はサービスを複製しますか。

  • ユーザーはサービスを複製する必要がありますか。

事業継続性と災害復旧

• 使用時の責任 Container Registry

• 災害復旧戦略

• サービスを利用できるロケーション

• 災害復旧に関するFAQ

  • サービスはデータを複製しますか。

  • バックアップまたは複製されるのはどのようなデータですか?

  • ユーザーはデータを複製する必要がありますか。

データポータビリティを理解する

データポータビリティを理解する

• 責任

• データのエクスポート手順

• エクスポートされるデータ形式

• データ所有権

お客様の責任

お客様の責任

• インシデントおよび運用管理

• 変更管理

• ID およびアクセス管理

• セキュリティーおよび法規制コンプライアンス

• ディザスター・リカバリー

Terraform リファレンス

Terraform リファレンス

API リファレンス

IBM Cloud Container Registry API

Vulnerability Advisor 4 API IBM Cloud Container Registry

関連リンク

IBM Cloud Kubernetes Service ドキュメント

Red Hat OpenShift on IBM Cloud ドキュメント

IBM Developer - コンテナー

トラブルシューティング

Container Registry のトラブルシューティング

• トラブルシューティングのトピック

  • CLI ログインのトラブルシューティング

  • プルおよびプッシュのエラーのトラブルシューティング

  • CLI コマンドのトラブルシューティング

  • ネットワーキングのトラブルシューティング

  • Portieris のトラブルシューティング

FAQ

よくある質問 Container Registry

• Container Registry のリファレンス・ドキュメントはどこにありますか？

• Container Registry CLIの設定方法は？

• Container Registry への接続を許可するようにファイアウォールを設定するには？

• 私の名前空間は何ですか？

• いくつの名前空間を持つことができますか?

• 名前空間の名前を変更できますか？

• なぜネームスペースを作成する権限がないのですか？

• 画像名をリストアップするには？

• パブリック・イメージを一覧表示するには、どうすればいいですか。

• イメージの作成とプッシュに使用できるツールは何ですか?

• ごみ箱の中のイメージの数はクォータに反映されますか。

• イメージ・ダイジェストを見つけるにはどうすればよいですか?

• ダイジェストを使用してイメージを処理するにはどうすればよいですか?

• なぜ画像を Container Registry。

• 1年以上前の画像をリストアップするには？

• アクセス制御はどのように使用しますか?

• 画像へのアクセスを共有するにはどうすればよいですか？

• IBM Cloud アカウント間で Container Registry ネームスペースを共有できますか？

• タグ付けされていないイメージがありますか?

• タグ付けされていないイメージが必要ですか?

• 対象となる画像とは？

• どのリージョンが選択可能ですか。

• docker pull コマンドが最新バージョンを返すようにするには？

• ポッドが ImagePullBackOff エラーで失敗するのはなぜですか？

• クォータ超過エラーが発生するのはなぜですか？

よくある質問 Vulnerability Advisor

• 脆弱性を管理するには？

• Vulnerability Advisor にはどれくらいのコストがかかりますか。

• 他の登録機関の画像を Vulnerability Advisor でスキャンできますか？

• Vulnerability Advisor のスキャンがトリガーされるのは、どういうケースですか。

• 私の画像が Vulnerability Advisor v4 でスキャンされないのはなぜですか？

• Vulnerability Advisor、新しい画像がスキャンされないのはなぜですか？

• Vulnerability Advisor、セキュリティ情報はどのくらいの頻度で更新されるのですか？

• 画像のセキュリティ状況について通知を受けるには？

• どのバージョンのパッケージがイメージにインストールされていますか?

  • Alpine パッケージ・マネージャー・コマンド

  • Debian および Ubuntu パッケージ・マネージャー・コマンド

  • Red Hat および パッケージマネージャーコマンド CentOS

• Vulnerability Advisor にバージョンはありますか？

ヘルプおよびサポートを受ける方法

ヘルプとサポートを受ける方法

• サポートケースの詳細を提供する