Question

不动产服务器SuperMap iManager漏洞扫描发现Docker Registry API未授权访问漏洞，咨询处理方法。

Answer 1

【问题原因】iManager使用的Docker镜像仓库5000端口无认证，可被未授权访问。【解决办法】方法一：搭建带用户认证的镜像仓库（如harbor），同步iManager镜像后修改iManager仓库配置；方法二：通过防火墙禁用k8s集群节点以外IP对仓库5000端口的访问。项目已选择先行添加防火墙策略。