镜像仓库同步

Posted 2023-04-27

参考技术A 无论在容器应用服务从IDC到云上迁移，或者在多家云资源中互相迁移的过程，迁移或者同步镜像仓库是重要的前提准备工作，常见的可能有如下场景：

如果是 harbor 镜像仓库，可以直接利用harbor 复制功能，直接同步到新的harbor 仓库中

迁移过程步骤概述如下：

迁移实例步骤参考:

如果量级比较大，类型比较多的 镜像仓库间互相同步，可参考 阿里开源的image-syncer 工具 https://github.com/AliyunContainerService/image-syncer

HummerRisk V0.3发布：新增源码依赖检测SBOM 管理镜像仓库同步云操作审计等功能

2022 年 9 月，HummerRisk v0.3 版本发布，本版本中软件安全方面新增源码依赖漏洞检测和SBOM 管理，现在绑定的镜像仓库支持自动同步获取镜像列表，公有云方面新增云操作审计功能，同时优化K8s 检测、首页等。

HummerRisk 保持高速的迭代，期待您的关注。

​​https://docs.hummerrisk.com/release/release-0.3.0/​​

重大更新解读

 源码检测

新增源码检测功能，添加 GitHub 或 GitLab 项目地址、branch 分支名称、 tag 标签名称或 commit 提交记录，即可进行源码安全检测，发现源码库中存在的依赖漏洞。

检测后可以查看详细的检测结果报告

 Sbom 管理

新增 SBOM 管理功能，源码、镜像和软件包的依赖检测都需要关联到一个SBOM项目和版本，最终根据检测结果生成分析报告并进行下载

可以在 SBOM 管理界面绑定检测资源，也可以在每个检测菜单创建资源时绑定 Sbom 的项目。

最终根据检测结果生成统计分析报告，并进行下载。

 镜像仓库对接

新增镜像仓库 Harbor 对接功能，绑定 HarBor 镜像仓库自动获取镜像列表。

 云操作审计

新增云操作审计功能，根据公有云账号，同步获取资源操作事件日志。

功能优化