kubernetes&&Trivy镜像扫描

最新推荐文章于 2024-05-11 03:40:40 发布

默行默致

最新推荐文章于 2024-05-11 03:40:40 发布

阅读量133

点赞数

分类专栏： kubernetes 文章标签： kubernetes 运维

原文链接：www.baidu.com

版权

kubernetes 专栏收录该内容

24 篇文章 0 订阅

订阅专栏

Trivy是一个用于容器漏洞扫描的工具，它可以检测操作系统包和应用依赖的漏洞。在持续集成和部署(CICD)流程中，Trivy常被用来在推送镜像到仓库之前扫描本地Docker镜像，如示例中的`registry.aliyuncs.com/google_containers/coredns:1.17.0`，并查找高风险问题。

摘要由CSDN通过智能技术生成

kubernetes&&Trivy镜像扫描

Trivy是一种容器漏洞扫描程序，支持包括操作系统包和应用程序依赖的漏洞检测。
适用场景：在CICD流水线中，在推送到镜像仓库前，使用Trivy扫描本地容器镜像。

docker run -v /var/run/docker.sock:/var/run/docker.sock: -v $HOME/Library/Caches:/root/.cache/  aquasec/trivy:0.20.2 registry.aliyuncs.com/google_containers/coredns:1.17.0 | grep -i "high"