将 Docker Scout 与其他系统集成

默认情况下，Docker Scout 与您的 Docker 组织和 Docker Hub 上启用 Docker Scout 的仓库集成。您可以将 Docker Scout 与其他第三方系统集成，以获取更多洞察，包括关于您正在运行的工作负载的实时信息。

集成类别

根据您选择集成 Docker Scout 的位置和方式，您将获得不同的洞察。

容器注册表

将 Docker Scout 与第三方容器注册表集成，可以使 Docker Scout 对这些仓库运行镜像分析，这样即使这些镜像未托管在 Docker Hub 上，您也可以深入了解它们的组成。

以下容器注册表集成可用

• Amazon Elastic Container Registry
• Azure Container Registry

持续集成

将 Docker Scout 与持续集成 (CI) 系统集成是获取关于内部循环中安全状况的即时自动反馈的好方法。在 CI 中运行的分析还可以受益于额外的上下文，这对于获得更多洞察非常有用。

以下 CI 集成可用

• GitHub Actions
• GitLab
• Microsoft Azure DevOps Pipelines
• Circle CI
• Jenkins

环境监控

环境监控是指将 Docker Scout 与您的部署集成。这可以为您提供关于正在运行的容器工作负载的实时信息。

与环境集成可以让您将生产工作负载与其他版本进行比较，无论是在镜像仓库中还是在其他环境中。

以下环境监控集成可用

• Sysdig

有关环境集成的更多信息，请参阅环境。

代码质量

将 Docker Scout 与代码分析工具集成，可以直接对源代码进行质量检查，帮助您跟踪错误、安全问题、测试覆盖率等。除了镜像分析和环境监控，代码质量门让您可以通过 Docker Scout 将供应链管理左移。

一旦您启用代码质量集成，Docker Scout 就会将代码质量评估作为政策评估结果，用于您已启用集成的仓库。

以下代码质量集成可用

• SonarQube

源代码管理

将 Docker Scout 与您的版本控制系统集成，以获取有关如何直接在您的仓库中解决 Docker Scout 镜像分析检测到的问题的指导性修复建议。

以下源代码管理集成可用

• GitHub 测试版

团队协作

此类别中的集成允许您将 Docker Scout 与协作平台集成，以便将关于软件供应链的通知实时广播到团队通信平台。

以下团队协作集成可用

• Slack