특정 내부 또는 비공개 컨테이너 레지스트리에 대한 프록시 바이패스 구성

컨테이너 이미지 스캔이 직접 연결이 필요한 특정 내부 또는 개인 레지스트리에 도달할 수 있도록 프록시 바이패스를 구성합니다.

시작하기 전에

• 의 버전 1.30.2 디스커버리 및 서비스 매핑 패턴이상이 있는지 확인합니다.
• 에서 프록시를 구성했는지 확인합니다.MID 서버 자세한 내용은 MID Server parameters 문서를 참조하십시오.

필요한 역할: discovery_admin

이 태스크 정보

에서 프록시가 구성된 MID 서버경우 모든 컨테이너 이미지 스캔은 기본적으로 해당 프록시를 통과합니다. 프록시를 통해 일부 내부 또는 비공개 레지스트리에 연결할 수 없는 경우 시스템 속성을 사용하여 sn_itom_pattern.container_image_scan_no_proxy 직접 접촉하는 MID 서버 레지스트리를 지정합니다.

프로시저

1. 탐색 필터에 sys_properties.list를 입력합니다.
2. 이름 열에서 sn_itom_pattern.container_image_scan_no_proxy를 검색합니다.
3. sn_itom_pattern.container_image_scan_no_proxy 시스템 속성을 선택합니다.
4. 값 필드에 프록시를 바이패스하는 호스트, 도메인 또는 IP 범위를 쉼표로 구분하여 입력합니다.
   예제:

   • 호스트 이름: internal.registry.mycompany.com
   • 도메인: internal.mycompany.com,.internal.mycompany.com
   • IP 범위: 10.0.0.0/8,172.16.0.0/12
   • 호스트 이름, 도메인 및 IP 범위를 결합하면 internal.registry.mycompany.com,internal.mycompany.com,.internal.mycompany.com,10.0.0.0/8,172.16.0.0/12

   주:

   바이패스 사용을 중지하려면 이 필드의 값을 지웁니다.
5. 업데이트를 선택합니다.

다음에 수행할 작업

컨테이너 이미지를 스캔합니다. 자세한 내용은 컨테이너 이미지 스캔 문서를 참조하십시오.