【云原生安全篇】一文掌握Harbor集成Trivy应用实践

【云原生安全篇】一文掌握Harbor集成Trivy应用实践

目录

• 1 概念
  • 1.1 什么是 Harbor 和 Trivy？
    • 1.1.1 Harbor
    • 1.1.2 Trivy
  • 1.2 Harbor 与 Trivy 的关系
    • Trivy 在 Harbor 中的作用：
  • 1.3 镜像扫描工作流程
• 2 实战案例：在Harbor 配置 Trivy
  • 2.1 环境准备
  • 2.2 步骤 1：启用 Trivy 作为漏洞扫描工具
  • 2.3 步骤 2：配置扫描策略
  • 2.4 步骤 3：推送镜像到 Harbor
  • 2.5 步骤 4：查看漏洞扫描结果
  • 2.6 步骤5： 其他操作
• 3 总结
• 4 参考资料

❤️ 摘要：随着容器技术的广泛应用，确保容器镜像的安全性变得至关重要。Harbor 是一个强大的企业级容器镜像仓库，而 Trivy 是一款高效的开源安全扫描工具。通过将 Trivy 与 Harbor 集成，企业可以在镜像上传过程中自动进行漏洞扫描，从而增强容器镜像的安全性。本文将简述 Harbor 和 Trivy 的应用，并给出详细的工作流程、配置步骤和验证方法。

---

1 概念

1.1 什么是 Harbor 和 Trivy？

❤️ 文档参考： 想详细了解Harbor，可以提前读《一文读懂Harbor以及部署实践攻略》； 想详细了解Trivy，可以提前读《【云原生安全篇】一文读懂Trivy 》

1.1.1 Harbor

Harbor 是一个开源的企业级容器镜像仓库管理平台，旨在帮助组织安全高效地存储、管理和分发 Docker 容器镜像。Harbor 还支持多种集成工具，如漏洞扫描工具 Trivy，用于增强镜像安全。

1.1.2 Trivy

Trivy 是由 Aqua Security 开发的开源安全扫描工具，能够扫描容器镜像、文件系统、基础设施即代码（IaC）等对象中的已知漏洞。Trivy 提供了快速、准确的扫描结果，帮助开发人员在开发早期识别潜在的安全风险。

1.2 Harbor 与 Trivy 的关系

Harbor 自 2.0 版本开始，默认支持与 Trivy 集成，作为其漏洞扫描工具。通过应用集成，当用户上传镜像到 Harbor 仓库时，Trivy 会自动扫描镜像中操作系统包和应用程序依赖中的已知漏洞，并生成详细的漏洞报告。

Trivy 在 Harbor 中的作用：

• 在镜像推送到 Harbor 仓库后，Trivy 自动触发扫描。
• Harbor 将扫描结果存储，并可以通过 Web 界面查看扫描的详细信息。
• Harbor 支持为不同的项目设置不同的漏洞扫描策略（如阻止带有高危漏洞的镜像拉取）。

1.3 镜像扫描工作流程

下图展示了 Harbor 结合 Trivy 进行镜像安全扫描的工作流程：