Agents IA pour Docker Hub
Un agent Monmo travaille dans Docker Hub comme un ingénieur plateforme chargé de maintenir le registre en ordre. Il examine les vulnérabilités des derniers tags, prépare les mises à jour des images de base dans le Dockerfile, explique les différences entre deux tags et liste les anciens tags et les jetons inutilisés à supprimer. Il utilise le jeton que vous connectez et demande toujours votre accord avant de faire un push, de supprimer ou de modifier les accès.
Mis à jour le 2026-11-13 · Commencez gratuitement. Forfaits payants à partir de $15 par mois.
Ce que font les agents dans Docker Hub
Examiner les vulnérabilités des images
Chaque lundi, il consulte les résultats d’analyse du dernier tag de chaque dépôt où l’analyse des images est activée. Il classe les vulnérabilités critiques et élevées, vérifie si une image de base plus récente les corrige et prépare un résumé pour Slack.
DemanderChaque lundi à 9 h, liste les vulnérabilités critiques et élevées de nos derniers tags et indique celles qu’une mise à jour de l’image de base corrigerait.
Préparer une mise à jour de l’image de base
Il modifie le Dockerfile sur une branche GitHub ou GitLab pour utiliser l’image de base corrigée, signale ce qui pourrait ne plus fonctionner et laisse votre CI effectuer le build et les tests. Il demande votre accord avant de pousser la branche.
DemanderMets à jour l’image api avec l’image de base Node corrigée la plus récente sur une branche, et indique-moi ce qui pourrait ne plus fonctionner.
Expliquer les différences entre les tags
Demandez ce qui a changé entre 1.8.2 et 1.9.0. Il compare les couches, la taille, l’image de base et les commits associés à chaque tag, puis répond en quelques lignes.
DemanderQu’est-ce qui a changé entre web:1.8.2 et web:1.9.0, et pourquoi la nouvelle image pèse-t-elle 200 MB de plus ?
Nettoyer les anciens tags
Une fois par mois, il liste les tags qui n’ont fait l’objet d’aucun push ou pull depuis 180 jours, sans inclure ceux qu’un déploiement en cours utilise encore. Il propose leur suppression sur une seule fiche et demande votre accord avant de les supprimer.
DemanderListe les tags du dépôt worker qui n’ont pas fait l’objet d’un pull depuis six mois et propose ceux qui peuvent être supprimés sans risque.
Vérifier les accès et les jetons
Il liste les équipes et les membres qui peuvent écrire dans chaque dépôt, ainsi que les jetons d’accès inutilisés depuis des mois, pour vous aider à décider quoi supprimer. Il demande votre accord avant de révoquer ou de modifier un accès.
DemanderQui peut faire un push sur nos images de production et quels jetons d’accès n’ont pas été utilisés depuis l’été ?
Configurer un webhook de dépôt
Lorsqu’une nouvelle image doit déclencher un déploiement ou un message, il prépare le webhook du dépôt avec l’adresse attendue par votre système. Il demande votre accord avant de créer le webhook.
DemanderPrépare un webhook sur le dépôt api qui informe notre service de déploiement à chaque push d’un nouveau tag.
Diagnostiquer les échecs dus à la limite de pull
Lorsque la CI échoue avec des erreurs de requêtes trop nombreuses, il lit les logs de build, vérifie si la limite de pull en est la cause et suggère des pulls authentifiés ou la mise en cache des images dans votre pipeline.
DemanderNos builds CircleCI échouent avec toomanyrequests lors du pull des images. Est-ce dû à la limite de requêtes et que devrions-nous changer ?
Comment la connexion fonctionne
- 1Vous connectez Docker Hub avec un jeton d’accès de votre compte ou de votre organisation. Limitez ses permissions aux besoins du travail : lecture seule pour les rapports, et suppression uniquement si l’agent doit nettoyer les tags.
- 2Vous choisissez les agents qui peuvent utiliser Docker Hub. Un agent chargé de l’ingénierie en a besoin ; aucun agent extérieur à l’équipe d’ingénierie ne devrait pouvoir pousser ou supprimer des images.
- 3La lecture des dépôts, des tags, des résultats d’analyse des vulnérabilités et des membres des équipes se fait sans autorisation préalable. Pour pousser une image, supprimer un tag ou un dépôt, modifier la visibilité, créer un webhook ou modifier les accès, l’agent demande d’abord votre accord.
Autres applications : Développement et informatique
D’autres applications de ce type dans lesquelles les agents travaillent, chacune avec sa propre page.
Questions fréquentes
Un agent IA peut-il gérer des dépôts Docker Hub ?
Il peut vous aider à les gérer. L’agent IA examine les vulnérabilités, compare les tags, liste les éléments à nettoyer et vérifie les accès, puis prépare chaque modification pour validation. Il utilise la connexion Docker Hub ou son propre navigateur lorsque la connexion ne couvre pas une tâche.
L’agent peut-il supprimer des images ou des tags sans demander ?
Non. La suppression d’un tag ou d’un dépôt est irréversible. L’agent liste donc tous les tags qu’il propose de supprimer, avec la date de leur dernier push et pull, puis attend votre accord. Vous pouvez décocher chaque ligne ; les tags encore utilisés par un déploiement en cours ne figurent pas dans la liste.
L’agent peut-il corriger les vulnérabilités de nos images ?
Il peut préparer la correction. La plupart des vulnérabilités proviennent de l’image de base ou d’un paquet. L’agent propose donc une version plus récente dans le Dockerfile, sur une branche, en précisant ce qui pourrait ne plus fonctionner. Votre CI effectue le build et les tests, et l’agent demande votre accord avant le push.
L’agent peut-il expliquer les différences entre deux tags d’image ?
Oui. L’agent compare les couches, les tailles et les images de base des deux tags, relie chacun au commit à partir duquel il a été construit et explique simplement ce qui a changé et pourquoi l’image a grossi ou diminué. Cette lecture ne nécessite pas votre accord.
Votre prochaine recruepourrait commencer aujourd’hui.
Créez votre premier agent en une minute. C’est gratuit pour commencer.