如何使用 Anchore 安全扫描 Docker 镜像

Anchore Engine 是一种开源扫描工具，用于评估 Docker 镜像的安全性。Anchore 报告让您深入了解过时的包版本和依赖项中的潜在漏洞。

您需要先构建 Docker 映像并将其推送到注册表，然后才能对其进行扫描。Anchore 在可用时使用 Dockerfiles 来识别可能的配置问题，但在编译漏洞列表时依赖于扫描构建的图像。

锚的架构

过去，设置 Anchore 需要专门安装 Anchore Engine，该引擎独立于您的映像构建环境运行。单独的 CLI 可让您与引擎交互。

此模型需要使用一系列 CLI 命令来向 Anchore 注册图像、开始扫描并访问结果。这些步骤通过从注册表中提取图像、生成报告并使其可供使用来推进锚定。

Anchore 现在也提供内联扫描。这些为您提供了一个命令来扫描图像并在终端中获取结果。我们将在本文中重点介绍此功能。

运行内联脚本

内联扫描由托管在 Anchore 服务器上的 Bash 脚本提供。将脚本下载到您的机器上并使其可执行：

curl -s https://ci-tools.anchore.io/inline_sca