KeyarchOS 安装 Anchore

KeyarchOS 安装 Anchore

概述

KeyarchOS是浪潮信息基于OpenAnolis开源操作系统自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位。Anchore 是一个开源的容器镜像安全扫描和分析工具，用于检查和评估容器镜像的安全性和合规性。Anchore的功能包括容器镜像扫描、漏洞管理、合规性扫描和CI/CD集成等。Anchore engine是Anchore镜像分析工具的后台系统，可由docker部署，Anchorecli是与Anchore engine交互的前端。

安装前的准备

版本信息

系统版本：KeyarchOS 5.8 SP1

软件版本：anchore-engine v1.0.0

anchore-cli 0.9.3

支持的架构：x86_64

资源准备

4核8G Kos虚拟机

anchore-engine (https://github.com/anchore/anchore-engine)

anchore-cli (https://github.com/anchore/anchore-cli)

Python 3.6

docker

docker-compose-linux-x86_64(https://github.com/docker/compose)

安装

Anchore engine通过docker-compose部署，系统默认源包含docker，可通过yum/dnf直接安装。

docker-compose下载后执行如下命令赋予其执行权限。

chmod +x docker-compose-linux-x86_64

mv docker-compose-linux-x86_64 /usr/bin/docker-compose

使用如下命令查看docker-compose版本信息。

下载anchore engine的docker-compose文件然后运行。

curl https://engine.anchore.io/docs/quickstart/docker-compose.yaml > docker-compose.yaml

docker-compose up –d

如果该段时间下载较慢可更换国内docker源，具体命令如下。

sudo vim /etc/docker/daemon.json

输入

{

"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]

}

重启docker服务systemctl restart docker.service

当前Kos版本默认安装了Python，执行如下命令安装anchore-cli。

pip3 install anchore-cli

运行如下命令查看anchore-cli版本信息。

anchore-cli的默认用户名密码为admin/foobar，本地anchore engine的端口为8228。设置以下环境变量可直接使用anchore-cli与engine交互。

export ANCHORE_CLI_URL=http://myserver.example.com:8228/v1

export ANCHORE_CLI_USER=admin

export ANCHORE_CLI_PASS=foobar

测试

添加镜像到anchore engine。

anchore-cli image add http://docker.io/library/debian:latest

等待镜像到“analyzed”状态。

anchore-cli image wait http://docker.io/library/debian:latest

查看由anchore engine分析的镜像列表。

anchore-cli image list

获取镜像总结信息。

anchore-cli image get http://docker.io/library/debian:latest

列出提要并等待至少一个漏洞数据提要同步完成。

anchore-cli system feeds list

anchore-cli system wait

获取镜像扫描工具分析结果。

anchore-cli image vuln http://docker.io/library/debian:latest os

列出镜像中所包含的操作系统包。

anchore-cli image content http://docker.io/library/debian:latest os