Derechos mínimos para la integración a registros

Para integrarse a registros de imágenes externos, la cuenta de Kaspersky Container Security debe tener determinados derechos, que variarán según el tipo de registro. A continuación podrá consultar la lista de los derechos mínimos que necesita la cuenta para la integración a cada tipo de registro.

GitLab

Para integrar la solución a un registro del usuario en GitLab, debe definir los parámetros con los siguientes valores:

• Rol de usuario en el proyecto o grupo: Reporter
• Nivel de acceso al proyecto: Reporter
• Derechos asignados al token del usuario: read_api, read_registry

JFrog Artifactory

Para integrar la solución a un registro del usuario en JFrog, debe definir los parámetros con los siguientes valores:

• Rol de usuario en el proyecto o grupo: Manage Reports
• Acceso al proyecto: Can Update Profile
• Derechos del usuario: derecho a leer cualquier repositorio (ANY)

Harbor

Para integrar la solución a un registro del usuario en Harbor, debe definir los parámetros con los siguientes valores:

• Tipo de miembro: user. Para ello, en la sección Projects → Members, debe especificar el valor User en la columna tipo de miembro de la tabla.
• Rol del usuario en el proyecto o el grupo: usuario con derechos limitados. Para ello, en la sección Projects → Members, debe especificar el valor Guest en la columna rol de la tabla.
• Derechos del usuario: usuario sin derechos de administrador. Para ello, en la sección Usuarios , debe elegir No en la columna Administrator de la tabla.

Nexus

Para integrar la solución a un registro del usuario en Nexus, debe definir los parámetros con los siguientes valores:

• Rol de usuario en el proyecto o grupo: user
• Derechos asignados al rol del usuario en el proyecto o grupo: nx-apikey-all, nx-repository-view-docker-*-browse, nx-repository-view-docker-*-read

Docker Hub

La solución se integra al registro del usuario en Docker Hub después de autorizarse con nombre de usuario y contraseña.

La opción de integración al registro de Docker Hub solo es posible en un espacio de nombres personal.

RedHat Quay

Para integrar la solución a un registro del usuario en RedHat Quay, debe tener los siguientes derechos y permisos:

• Permisos del usuario para el funcionamiento correcto de la función Probar conexión: usuario con permisos de administración de la organización
• Permisos para ver todos los repositorios visibles
• Permisos de lectura y escritura en cualquier repositorio accesible

Yandex

Para integrar la solución a un registro del usuario en Yandex, debe definir los parámetros con los siguientes valores:

• Rol de usuario en el proyecto o grupo: container-registry.viewer
• Permisos otorgados al rol del usuario en un proyecto o grupo: visualización de registros en contenedores

Amazon Elastic Container Registry

Para integrar la solución a un registro del usuario en Amazon Elastic Container Registry, debe definir los parámetros con los siguientes valores:

• Directiva de AWS para acceder a un proyecto o grupo: AmazonEC2ContainerRegistryReadOnly
• Permisos otorgados al rol del usuario en un proyecto o grupo: visualización y lectura

Inicio de página