Harbor webhook从原理到构建

最新推荐文章于 2024-07-16 16:16:20 发布

huzai9527

最新推荐文章于 2024-07-16 16:16:20 发布

阅读量2.5k

点赞数 1

分类专栏：云原生安全文章标签：安全云原生

本文链接：https://blog.csdn.net/huzai9527/article/details/125488842

版权

本文介绍了Harbor webhook的工作原理，如何在Harbor中启用和配置webhook，以及如何构建一个webhook endpoint进行镜像安全检查。通过webhook，可以对接自定义的扫描工具，并根据检查结果调用Harbor API执行相应操作。

摘要由CSDN通过智能技术生成

1. 什么是webhook

以下内容来自wiki
总结一下： webhook可以看作是一个钩子，例如当我们从harbor上拉取镜像时，harbor会将请求转换成一个可读的JSON格式，并且转发给webhook endpoint（钩子的实现）进行处理。下面就是harbor对pull请求的json概括，包括了镜像的具体信息，用户的具体信息以及项目信息等等。当endpoint拿到这些信息之后，就可以根据信息进行相关的操作。例如对pull的镜像进行恶意文件检查，如果检查不通过就阻止pull的操作。

{
   
   "type":"PULL_ARTIFACT",
   "occur_at":1656324256,
   "operator":"admin",
   "event_data":{
   
       "resources":[
           {
   
               "digest":"sha256:f841a2abd0422364ec94bb633a56707a38c330179f2bbccebd95f9aff4a36808",
               "tag":"sha256:f841a2abd0422364ec94bb633a56707a38c330179f2bbccebd95f9aff4a36808",
               "resource_url":"10.9.33.98/library/java@sha256:f841a2abd0422364ec94bb633a56707a38c330179f2bbccebd95f9aff4a36808"
           }
       ],
       "repository":{
   
           "date_created":1656315229,
           "name":"java",
           "namespace":"library",
           "repo_full_name":"library/java",
           "repo_type":"private"
       }
   }
}