OpenShift Security (4) - 查看集群中镜像的安全漏洞

《OpenShift 4.x HOL教程汇总》
本文在 OpenShift 4.15+ACS 4.4.3 环境中进行验证。

容器的安全漏洞来自镜像，红帽 ACS 产品是根据 http://definitions.stackrox.io/ 对其管理的 OpenShift 或 Kubernetes 集群上的镜像进行安全漏洞扫描。

进入 ACS 的 “Vlunerability Management”-“Dashboard” 可以从各角度查看镜像中包含的安全漏洞。可以点击进入下图右上方 “TOP RISKIEST IMAGES” 区域的 “VIEW ALL”。

可以看到所有有安全漏洞的 IMAGES 列表，然后进入表中的 “quay.io/rhacs-demo/visa-processor:sidecar-latest-v2”。

在以下页面查看 “quay.io/rhacs-demo/visa-processor:sidecar-latest-v2” 镜像中包含的安全漏洞分布。

展开 “Dockerfile” 可以区域，可以查看到构建镜像的每一步及其相关的 CVEs 数量。

在 “Image Findings” 区域中进入 “CVE-2021-2350”（或其他 CVE），在漏洞的说明页面中查看它的详细信息，然后点击上方的返回箭头。

点击上图右侧 “Related entities” 区域中的 “3 DEPLOYMENTS” 可进入下图页面，可以看到和这个 CVE 相关的 Kubernetes 部署分布。