OpenShift 4 - 用Quay扫描OpenShift用到的镜像

《OpenShift 4.x HOL教程汇总》
说明：本文已经在OpenShift 4.8环境中验证

当在OpenShift中安装好Red Hat Quey，Quey会为OpenShift提供镜像扫描功能，并在OpenShift Console不同区域中增加相关的菜单和页面来显示受安全漏洞影响的项目、镜像和Pod。

本文使用的Quay环境是根据《OpenShift 4 - DevSecOps Workshop (1) - 安装Workshop环境》一文安装的。也可参考《Quey(1) - 用Quay Operator配置并运行Red Hat Quay》一文，使用 Quay Operator单独安装Quay环境。
说明：在安装完 Quay后会自动安装Container Security Operator，其实为了实现镜像扫描也可以只安装Container Security Operator即可。
可以在OpenShift中部署以下Pod以进行测试。

apiVersion: v1
kind: Pod
metadata:name: highlabels:cso-example: 'true'
spec:containers:- name: httpdimage: quay.io/operator-framework/httpd

在安装完后访问OpenShift控制台的“管理员”视图，可以在“主页”中的“概述”中的“状态”区域看到“Image Vulnerabilities”链接。点击该链接会弹出“Image Vulnerabilities breakdown”信息窗口，显示了该OpenShift集群中的镜像包含的安全漏洞数量和分布。
点击上图弹出窗口下方的“显示所有”链接跳转到“管理”的“Image Vulnerablilities”菜单，页面右方显示OpenShift集群访问的“镜像清单安全漏洞”。
在上图镜像列表中找到“redhat/quay@xxxxxxx”，然后点击进入链接。此时会显示该镜像相关的安全漏洞。
下方列表显示了所有的“安全漏洞”。
点击上图中的任意一个“名称”一列的链接，弹出新窗口跳转到Red Hat网站显示该漏洞的详细信息。
点击（4）步的图中“受影响的Pod”栏目，将显示和该镜像相关的Pod列表。
点击上图的Pod列表中的“名称”一列下方的任一个链接，就进入到运行镜像的“Pod详情”页面。在其中的“Vulnerablities”中可以查看到该Pod内部的有漏洞的容器和对应的镜像。
另外还可进入OpenShift的某个特定“项目”，在“项目详情”中的“状态”区域查看和当前项目相关的“Image Vulnerabilities”数量。
进入上图“项目详情”中的“Vulnerabilities”栏目，会显示当前项目中包含Vulnerabilities的所有镜像列表。

OpenShift 4 - 用Quay扫描OpenShift用到的镜像相关推荐

openshift k8s_带有DIY的Openshift上的Spring Boot / Java 8 / Tomcat 8
openshift k8s DIY盒带是一种实验性盒带,提供了一种在OpenShift上测试不受支持的语言的方法. 它提供了最小限度的自由形式的支架,将墨盒的所有细节留给了应用程序开发人员 . 这篇博 ...
OpenShift 4 之通过ImageTrigger自动构建变化级联镜像
<OpenShift 4.x HOL教程汇总> 我们知道容器镜像是分层的,应用镜像一般会构建在镜像之上.常见情况是底层是操作系统镜像,再往上是中间件镜像,最上层是应用镜像.当应用代码变化后 ...
解决从k8s.gcr.io/gcr.io/quay.io等地址拉取镜像失败问题（Kubernetes国内镜像仓库地址）
解决从k8s.gcr.io/gcr.io/quay.io等地址拉取镜像失败问题(Kubernetes国内镜像仓库地址) 参考文章: (1)解决从k8s.gcr.io/gcr.io/quay.io等地址 ...
OpenShift 4 - 使用 Trivy Operator 对项目中的镜像进行安全扫描
<OpenShift 4.x HOL教程汇总> 说明:本文已经在OpenShift 4.9环境中验证文章目录安装配置Trivy Operator 扫描项目镜像参考安装配置Trivy ...
OpenShift 4 - 用 Quay Operator 安装 Quay 环境(4.10 修正)
<OpenShift 4.x HOL教程汇总> 说明:本文已经在OpenShift 4.10 环境中验证由于新版 Quay 需要使用 OpenShift Data Foundation ...
OpenShift 4.3 - 获得ImageStream中使用的应用镜像离线包
<OpenShift 4.x HOL教程汇总> 文章目录准备环境开启Katacoda环境安装unzip 生成离线OpenShift的应用镜像设置应用镜像目录设置下载镜像列表下载 ...
OpenShift 4 之配置Insecure Registry和Blocked Registry镜像源
OpenShift 4安装后缺省是将registry.access.redhat.com和docker.io作为容器镜像源.我们可以通过修改配置为OpenShift 4添加其他镜像源,例如Insecu ...
Openshift 学习一（搭建Openshift环境)
目的: 搭建Linux下的Openshift环境. 参考资料: 开源容器云OpenShift 构建基于Kubernetes的企业应用云平台 ,陈耿 ,P253 ,2017.06 .pdf 下载地址:h ...
OpenShift 4 - 在单节点 OpenShift 上部署 ODF 存储软件
<OpenShift / RHEL / DevSecOps 汇总目录> 说明:本文已经在支持 OpenShift 4.12 的 OpenShift Local 环境中验证文章目录什么是 ...

OpenShift 4 - 用Quay扫描OpenShift用到的镜像

OpenShift 4 - 用Quay扫描OpenShift用到的镜像相关推荐

最新文章

热门文章