Container Registry鏡像版本為不可變,視為“合規”。
應用情境
開啟鏡像版本不可變後,除latest版本外,存量和新增的鏡像版本不可覆蓋,從而避免人為操作引起的鏡像版本覆蓋問題,保障企業的容器鏡像版本一致性。
風險等級
預設風險等級:高風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- Container Registry鏡像版本為不可變,視為“合規”。
- Container Registry鏡像版本為可變,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | Container Registry鏡像版本為不可變 |
規則標識 | cr-repository-immutablity-enable |
標籤 | CR、Repository |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | 容器鏡像倉庫 |
規則入參 | 無 |
修正指導
設定Container Registry鏡像為不可變版本。具體操作,請參見開啟鏡像版本不可變。