k8s学习-CKS真题-ImagePolicyWebhook容器镜像扫描_imagepolicywebhook 容器镜像扫描(1)

给定一个目录 /etc/kubernetes/epconfig 中不完整的配置，
以及具有 HTTPS 端点 https://image-bouncer-webhook.default.svc:1323/image_policy 的功能性容器镜像扫描器：

1. 启用必要的插件来创建镜像策略
2. 校验控制配置并将其更改为隐式拒绝（implicit deny）
3. 编辑配置以正确指向提供的 HTTPS 端点
   最后，通过尝试部署易受攻击的资源 /cks/img/web1.yaml 来测试配置是否有效。

## 环境搭建


### imagePolicyWebhook搭建


假设已有服务器  
 不完整的准入配置文件  
 **命令**

mkdir -p /etc/kubernetes/epconfig
vim /etc/kubernetes/epconfig/admission_configuration.json

文件内容如下：

{
“imagePolicy”: {
“kubeConfigFile”: “/etc/kubernetes/kube-image-bouncer.yml”,
“allowTTL”: 50,
“denyTTL”: 50,
“retryBackoff”: 500,
“defaultAllow”: true
}
}

**命令**

vim /etc/kubernetes/epconfig/kubeconfig.yaml

文件内容如下：

apiVersion: v1
kind: Config