OpenShift Security (4) - 管理集群中的安全漏洞

《OpenShift 4.x HOL教程汇总》
本文在 OpenShift4.9 环境中进行验证。

容器的安全漏洞来自镜像，红帽 ACS 产品是根据 http://definitions.stackrox.io/ 对其管理的 OpenShift 或 Kubernetes 集群上的镜像进行安全漏洞扫描。

进入 ACS 的 “Vlunerability Management” 可以从各角度查看镜像中包含的安全漏洞。可以点击进入下图右上方 “TOP RISKIEST IMAGES” 区域的 “VIEW ALL”。

可以看到所有有安全漏洞的 IMAGES 列表。然后进入表中第一项 “mastercard-processor:latest”。

在以下页面查看 “mastercard-processor:latest” 镜像中包含的安全漏洞分布。

展开 “Dockerfile” 可以区域，可以查看到构建镜像的每一步及其相关的 CVEs 数量。

在 “Image Findings” 区域中进入第一个 “CVE-2017-14062”。在 “CVE-2017-14062” 漏洞的说明页面中查看它的详细信息，然后点击上方的返回箭头。

点击上图右侧 “Related entities” 区域中的 “ 7 DEPLOYMENTS” 进入下图页面。可以看到和这个 CVE 相关的 Kubernetes 部署分布。

OpenShift Security (4) - 管理集群中的安全漏洞相关推荐

管理集群中的 crs 管理员
管理集群中的 crs 管理员 oracle Managing CRS Administrators in the Cluster Use the following commands to ma ...
大规模集群中Docker镜像如何分发管理？试试Uber刚开源的Kraken
Docker注册表的主要目的是存储和分发Docker镜像,看似是一个相对简单的任务,但是如果遇到了像Uber这样的大规模计算集群,就很容易成为可伸缩性的瓶颈.在多区域和混合云系统的计算环境中,镜像分发 ...
OpenShift 4 之让Route只运行在集群中Infra节点
很多OpenShift的用户都非常喜欢其自带的Route功能,Route为外部用户提供了访问Pod的负载均衡功能,它要比Kubernetes缺省提供的Ingress功能强大很多.有关介绍可参见< ...
oracle rac ocr文件,管理oracle集群中的ocr文件
OCR 文件及位置 ocrconfig 工具是Oracle 集群注册表的主要配置工具.可以使用此工具执行以下操作: 使用–export 选项生成OCR 的逻辑备份,并在以后使用–import 选项从这 ...
Kubernetes 中创建 Pod 时集群中到底发生了些什么？
想象一下,如果我想将 nginx 部署到 Kubernetes 集群,我可能会在终端中输入类似这样的命令: $ kubectl run --image=nginx --replicas=3 然后回车. ...
KingbaseES V8R6 集群运维系列 -- 命令行部署repmgr管理集群+switchover测试
本次部署未使用securecmd/kbha工具,无需普通用户到root用户的互信. 一.环境准备 1.创建OS用户建立系统数据库安装用户组及用户,在所有的节点执行. root用户登陆服务器,创建用户 ...
【DB宝44】Oracle rac集群中的IP类型简介
文章目录 Oracle rac集群中的IP类型简介 (一)Public IP (二)Private IP (三)Virtual IP(VIP) (四)SCAN IP (五)GNS VIP (六)HAI ...
Tomcat5集群中的SESSION复制详解
Tomcat 5服务器为集群和SESSION复制提供了集成的支持.本系列的第一篇文章将为大家提供SESSION持久性以及TOMCAT集群中SESSION复制的内在工作机制一个概要认识.我将会讨论SE ...
docker swarm英文文档学习-8-在集群中部署服务
Deploy services to a swarm在集群中部署服务集群服务使用声明式模型,这意味着你需要定义服务的所需状态,并依赖Docker来维护该状态.该状态包括以下信息(但不限于): 应该运 ...

OpenShift Security (4) - 管理集群中的安全漏洞

OpenShift Security (4) - 管理集群中的安全漏洞相关推荐

最新文章

热门文章