번들 푸싱

선택적으로 사용자 정의 규칙 번들을 생성한 후 push 명령을 사용하여 지원되는 OCI 레지스트리 중 하나에 자동으로 배포할 수 있습니다:

snyk-iac-rules push -r docker.io/example/test bundle.tar.gz

snyk-iac-rules push 명령을 실행하기 전에 docker login과 같은 명령을 사용하여 컨테이너 레지스트리에 먼저 로그인했는지 확인하십시오.

Snyk은 OCI artifact specification을 지원하고 이를 달성하기 위해 ORAS를 활용하는 OCI 레지스트리를 사용합니다. 현재 지원되는 레지스트리는 다음과 같습니다:

• Google Container Registry

• DockerHub

• Elastic Container Registry

• Azure Container Registry

• JFrog Artifactory 참고: OCI 아티팩트는 Artifactory v7.11.1 이상에서 지원됩니다.

• Harbor

• GitHub Container Registry

Snyk은 안전하지 않은 레지스트리를 지원하지 않습니다. Snyk이 지원하는 유일한 프로토콜은 HTTPS입니다.

명령을 실행한 후 사용자 정의 규칙 번들은 latest 태그를 사용하여 OCI 레지스트리로 푸시됩니다.

번들을 버전 관리하려면 자체 태그를 제공할 수도 있습니다:

snyk-iac-rules push -r docker.io/example/test:v0.0.1 bundle.tar.gz

이제 새로 빌드된 사용자 정의 번들을 사용하여 snyk iac test를 실행할 수 있습니다.