【CKS】考试之 Trivy 镜像扫描

已于 2023-11-23 21:15:39 修改
阅读量274 收藏
点赞数
分类专栏： CKS 文章标签： kubernetes 运维 devops docker
于 2023-09-07 15:44:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_33076015/article/details/132739486
版权

12. 【CKS】考试之 Trivy 镜像扫描

12.1 题目要求

在这里插入图片描述

12.2 官网位置

12.3 操作步骤

切换 Context 后， ssh 到对应的 master 节点

12.3.1 查询镜像名称

kubectl get po -n kamino -oyaml | grep " image:"

12.3.2 扫描镜像

trivy image --skip-update -s "HIGH,CRITICAL"  ubuntu:18.04(镜像名)

12.3.3 删除具有HIGH,CRITICAL严重漏洞镜像所对应的pod

kubectl delete pod POD_NAME -n kamino
辰蒙关照
关注
专栏目录
K8S CKS 1.23 考试模拟虚拟机镜像及CKS最新考纲
strengthen8的博客
06-20 846
K8S CKS 1.23 考试模拟虚拟机镜像及CKS最新考纲
CKS之镜像漏洞扫描工具：Trivy
DwanCloud
03-26 1020
Trivy是一款用于扫描容器镜像、文件系统、Git仓库等的漏洞扫描工具它可以发现目标软件存在的漏洞、配置错误、敏感信息等安全问题Trivy易于安装和使用,可与CI系统集成。
CKS1.23 考试题整理（10）-Trivy扫描镜像安全漏洞
april_4的博客
04-19 1009
题目 使用Trivy开源容器扫描器检测namespace kamino中 Pod 使用的具有严重漏洞的镜像。 查找具有High或Critical严重性漏洞的镜像，并删除使用这些镜像的Pod。 参考 kubectl 备忘单 | Kubernetes 解答 获取所有namespace下的pod kubectl get pods --namespace kamino --output=custom-columns="NAME:.metadata.name,IMAGE:.spec.container
用Trivy扫描容器镜像
多恩斯基的博客
12-20 634
《OpenShift 4.x HOL教程汇总》 红帽 RHACS 支持自动对其管理的 OpenShift 或 Kubernetes 上的容器进行漏洞扫描、合规评估。在 RHACS 中使用了开源的 Clair 来扫描镜像，而红帽 Quay 使用的镜像扫描也是 Clair。因为 RHACS 和 Quay 都是企业平台，因此对运行环境的要求较高。而 Trivy 是一个轻量级漏洞扫描工具，支持基于 CVE 对常用的 Linux 、镜像和应用进行安全扫描。 以下是使用Trivy扫描镜像的过程： $ curl -OL
k8s学习-CKS真题-Trivy扫描镜像安全漏洞
关注网络安全、云原生安全
04-16 1117
使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。注意：Trivy 仅安装在 cluster 的 master 节点上，在工作节点上不可使用。查找具有 High 或 Critical 严重性漏洞的镜像，并删除使用这些镜像的 Pod。你必须切换到 cluster 的 master 节点才能使用 Trivy。一个个镜像手动扫描也不方便，问了下ChatGPT，搞成了一条命令。读者根据自己的操作系统版本安装即可。第一需要下载库（考试时不需要）
镜像漏洞扫描工具:Trivy
识途老码
06-27 735
打印指定(高危、严重)漏洞信息 JSON格式输出并保存到文件
k8s学习-CKS真题-Trivy扫描镜像安全漏洞_使用trivy镜像扫描
2401_84263282的博客
04-26 529
对应b站视频: CKS题目-Trivy扫描镜像漏洞下载trivy 安装 读者根据自己的操作系统版本安装即可，这里博主是centos7。 命令 截图 创建命名空间和pod 命令 截图 获取所有镜像 命令 截图 第一需要下载库（考试时不需要） 命令 截图 之后添加–skip-update参数即可 命令 还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问
k8s学习-CKS真题-Trivy扫描镜像安全漏洞_使用trivy镜像扫描(1)
2401_84253089的博客
04-28 414
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
k8s学习-CKS真题-ImagePolicyWebhook容器镜像扫描_imagepolicywebhook 容器镜像扫描
2301_77121488的博客
04-26 454
测试验证文件。
trivy使用方法
最新发布
ilqgffvramusm2864的博客
05-07 432
4、trivy image 仓库名 --timeout 12h（每天首次扫描都会更新 无法跳过 耐心等待 后续扫描可不加timeout参数）2、在tar包目录下，运行 docker load -i XXX.tar。3、docker images 查看镜像是否成功上传。1、将镜像tar上传至服务器。
【送书活动第1期】2024最新!依赖扫描神器Trivy的详细使用教程（Jar/Maven/docker images镜像）（文末送书）
04-22 2482
Trivy是一款全面的多功能安全扫描器。Trivy 扫描器可以查找安全问题，并能在发现问题的地方锁定目标。可以扫描javax项目依赖，支持jar包依赖扫描以及docker镜像扫描，非常方便，利于安全人员进行代码审计，推动漏洞修复或者渗透测试。
使用 Trivy 扫描 Docker 镜像漏洞
一览无遗
01-29 1306
本博客介绍了使用 Trivy 扫描程序保护 Docker 镜像免受潜在漏洞影响的基本步骤。是一个开源工具，可用于扫描 Docker 镜像以查找漏洞。Docker 镜像是打包和部署应用程序的简单方法。但是，如果它们包含漏洞，它们也可能存在安全风险。它可能是库中的问题、应用程序依赖项中的漏洞、容器配置错误等。Trivy 是一种有效的 Docker 漏洞扫描程序，支持多个漏洞数据库，包括常见漏洞和暴露 （。Trivy 还可以扫描错误的配置和机密。
使用Trivy扫描Docker镜像漏洞详细指南
一览无遗
04-26 962
本文介绍了使用 Trivy 扫描程序保护 Docker 镜像免受潜在漏洞侵害的基本步骤。Trivy 扫描程序是一个开源工具，可用于扫描 Docker 镜像的漏洞。Docker 镜像是打包和部署应用程序的简单方法。但是，如果它们包含漏洞，也可能存在安全风险。它可能是库中的问题、应用程序依赖项中的漏洞、容器配置错误等。Trivy 是一个有效的 Docker 漏洞扫描程序，支持多个漏洞数据库，包括常见漏洞和披露 （。Trivy 还可以扫描错误的配置和安全性。
CKS考试总结
saynaihe的博客
12-24 6403
cks考试资格是去年活动时候跟cka一起买的 1200左右大洋吧…考了两次 ，第一次57分。我考！第二次 62分， 竟然还是没有过去…可能冥冥之中自己有所感应，今年活动的时候购买了一次机会备用的…好歹第三次算是过了86分还好… 总结一下15个题吧！ 具体可参考昕光xg大佬的博客CKS认证–CKS 2021最新真题考试经验分享–练习题04。顺序记不太清了，就按照昕光xg大佬列的题目记录一下解题思路吧！墙裂推荐大佬的博客。满满的都是干货！ 1. RuntimeClass gVisor 根据题目内容创建一个Run
Trivy安装和使用示例
08-25 2375
Trivy offical link: https://aquasecurity.github.io/trivy/v0.19.2/getting-started/overview/ Install Steps: wget https://github.com/aquasecurity/trivy/releases/download/v0.19.2/trivy_0.19.2_Linux-64bit.deb sudo dpkg -i trivy_0.19.2_Linux-64bit.deb trivy -h
镜像漏洞扫描-Trivy
云原生运维
12-25 1476
Trivy 概述 Trivy（tri 发音为 trigger，vy 发音为 envy）是一个简单而全面的漏洞/错误配置扫描器，用于容器和其他工件。 软件漏洞是软件或操作系统中存在的故障、缺陷或弱点。 Trivy 检测操作系统包（Alpine、RHEL、CentOS 等）和特定语言包（Bundler、Composer、npm、yarn 等）的漏洞。 此外，Trivy 会扫描基础设施即代码 (IaC) 文件，例如 Terraform 和 Kubernetes，以检测使您的部署面临攻击风险的潜在配置问题。 Tri
【Trivy】Docker镜像安全扫描神器-Trivy（原创）
cnskylee的博客
02-08 1248
Trivy下载地址： https://github.com/aquasecurity/trivy/releases/tag/v0.15.0 Linux（x86_64）： 扫描Docker镜像 # trivy [docker image name:version] 扫描Docker镜像导出（docker save -o xxx.tar xxx:v1.0）的文件 # trivy --input docker image.tar 扫描部分截图（扫描结果中并没有给出漏洞修复的版本号）： .
一个可以用CI扫描Container内部漏洞的工具——Trivy
weixin_45100161的博客
05-21 2108
概要 向大家介绍一款可以扫描DockerContainer内部漏洞的方法。 这里的漏洞是指安全更新提供的漏洞(有CVE-ID的漏洞)，而不是网络服务的漏洞诊断提供的漏洞。 闲话不多说，先上工具 knqyf263/trivy 为了方便在CI上使用，只需指定DockerImage名称便可可执行扫描，只需一行命令。 $ trivy [YOUR_IMAGE_NAME] 灰常简单。 无需下载Docke...
渗透工具Trivy：容器映像、文件系统和 Git 存储库中的漏洞以及配置问题的扫描程序
学习、分享、交流
04-16 2052
Trivy：容器映像、文件系统和 Git 存储库中的漏洞以及配置问题的扫描程序
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值