La société Mirantis, spécialisée dans les conteneurs et le cloud computing, a publié la version 3.0 de Mirantis Secure Registry (MSR). Cette plateforme, initialement lancée sous le nom de Docker Trusted Registry, vise à sécuriser la chaîne d’approvisionnement logicielle lors du déploiement de conteneurs. La version actuelle ne nécessite pas de nœuds dédiés et fonctionne également au-delà des plates-formes de conteneurs Mirantis.
MSR permet aux entreprises de gérer des images de conteneurs et des référentiels Helm-Chart et d’automatiser la distribution d’applications conteneurisées. La plateforme constitue une alternative au registre de conteneurs de Google ou à l’Elastic Container Registry (ECR) d’Amazon ainsi qu’au registre public Docker Hub.
Elle vise avant tout la mise à disposition sécurisée de contenus et offre un contrôle d’accès basé sur les rôles ainsi que des fonctions de gestion pour les images de conteneurs. Le Mirantis Secure Registry peut scanner les contenus et comparer les résultats avec une base de données de vulnérabilités CVE (Common Vulnerabilities and Exposures). Il offre également une fonction de signature des images.
Une intégration plus large
Docker avait lancé le projet en 2015 sous le nom de Docker Trusted Registry. Avec l’acquisition de la division Enterprise de Docker en 2019, Mirantis a repris la plateforme. Avant la version actuelle, elle était étroitement liée à la gamme de produits de l’entreprise et ne pouvait être utilisée que sur ses offres Kubernetes. MSR 3.0 doit en revanche fonctionner avec toute distribution standard de Kubernetes à partir de la version 1.20 publiée fin 2020. La version actuelle de l’orchestration de conteneurs est Kubernetes 1.23.
La version 3 de la plateforme mise sur Helm pour l’intégration dans le cluster Kubernetes. Ainsi, elle ne nécessite plus de nœuds dédiés dans le cluster. Un article de blog datant de début janvier décrit la mise en place de MSR en prenant l’exemple de Minikube.
D’autres nouveautés de Mirantis Secure Registry 3.0, comme les Jobrunner Workers groupés, peuvent être consultées sur le blog de Mirantis et dans les Release Notes.