Compartir comentarios
Las respuestas se generan en base a la documentación.

Guías prácticas

Tabla de contenidos

Esta sección proporciona orientación práctica basada en tareas para trabajar con las Docker Hardened Images (DHI). Tanto si estás evaluando las DHI por primera vez como si las estás integrando en un pipeline de CI/CD de producción, estos temas cubren las tareas clave a lo largo del proceso de adopción: descubrimiento, adopción, verificación y gobernanza.

Los temas están organizados en torno al ciclo de vida típico de trabajo con las DHI, pero puedes utilizarlos según sea necesario en función de tu flujo de trabajo específico.

Explora los siguientes temas que coincidan con tus necesidades actuales.

Descubrimiento

Explora las imágenes y metadatos disponibles en el catálogo DHI.

Buscar y evaluar Docker Hardened Images

Aprende cómo encontrar y evaluar repositorios de imágenes, variantes, metadatos y atestaciones en el catálogo DHI en Docker Hub.

Adopción

Replica imágenes de confianza, personalízalas según tus necesidades e intégralas en tus flujos de trabajo.

Primeros pasos con DHI Select y Enterprise

Aprende cómo replicar repositorios, personalizar imágenes y acceder a variantes de cumplimiento con las suscripciones DHI Select y Enterprise.

Utilizar la CLI de DHI

Utiliza la herramienta de línea de comandos dhictl para gestionar e interactuar con las Docker Hardened Images.

Replicar un repositorio de Docker Hardened Image

Aprende cómo replicar (mirror) una imagen en el espacio de nombres de tu organización y, opcionalmente, subirla a otro registro privado.

Personalizar una Docker Hardened Image o chart

Aprende cómo personalizar las Docker Hardened Images y charts.

Utilizar paquetes de sistema endurecidos

Aprende cómo utilizar los paquetes de sistema endurecidos de Docker en tus imágenes.

Utilizar una Docker Hardened Image

Aprende cómo descargar, ejecutar y hacer referencia a las Docker Hardened Images en Dockerfiles, pipelines de CI y flujos de trabajo de desarrollo estándar.

Utilizar un chart de Docker Hardened Image

Aprende cómo utilizar un chart de Docker Hardened Image.

Verificación

Comprueba firmas, SBOM y procedencias, y escanea en busca de vulnerabilidades.

Verificar una Docker Hardened Image o chart

Utiliza Docker Scout o cosign para verificar atestaciones firmadas como SBOM, procedencia y datos de vulnerabilidades para las Docker Hardened Images y charts.

Escanear Docker Hardened Images

Aprende cómo escanear las Docker Hardened Images en busca de vulnerabilidades conocidas utilizando Docker Scout, Grype o Trivy.

Gobernanza

Aplica políticas para mantener la seguridad y el cumplimiento.

Forzar el uso de Docker Hardened Images con políticas

Aprende cómo utilizar políticas de imágenes con Docker Scout para las Docker Hardened Images.