容器安全服务 仓库镜像

这篇说说了腾讯云容器镜像服务的仓库镜像功能,指导用户如何开启扫描数据和查看仓库镜像列表。内容涵盖了支持的镜像仓库类型、前提条件、接入方法、扫描设置、定时扫描、查看和导出镜像资产、以及自定义列表管理等。支持的镜像仓类型: 支持腾讯云容器镜像服务TCR/CCR和第三方镜像仓如Harbor、Quay、JFrog、AWS、AZURE。前提条件: 需要已购买容器安全镜像扫描服务。接入腾讯云容器镜像服务: 默认集成,支持TCR和。

相关产品
容器安全服务 产品页,含版本规格、价格与购买入口。

这篇档为你介绍仓库镜像功能,并指导你开启扫描数据和查看仓库镜像列表。

注意:说明:

注意:支持的镜像仓类型:

一、前提条件

已购买容器安全 镜像扫描。

二、接入腾讯云容器镜像服务

容器安全服务与腾讯云容器镜像服务已默认集成,支持对 TCR 和 CCR 仓库进行镜像扫描。

注意:说明:

三、接入第三方镜像仓 Harbor

1. 登录 容器安全服务控制台,在左侧导航中,单击镜像风险管理 > 仓库镜像。

2. 在仓库镜像页面,单击右上角的镜像仓管理。

3. 在镜像仓库列表中,单击添加镜像仓。

4. 在添加镜像仓弹窗中,配置相关参数,单击确定。

参数说明:

参数名称 说明
实例名称 填写镜像仓实例名称,实例名称唯一,不可为空
仓库类型 选择第三方镜像仓库类型。目前支持选择 Harbor 仓。
版本 选择第三方镜像仓库的版本。支持选择以下版本: V1:镜像仓库版本为1.X.X。V2:镜像仓库版本为2.X.X及以上。
网络类型 选择第三方镜像仓库的网络访问类型。目前支持公网。
地域 选择第三方镜像仓库所在区域,Harbor 类型为默认值“默认地域”。
地址 输入第三方镜像仓库访问地址。
用户名 输入访问第三方镜像仓库的用户名。
密码 输入访问第三方镜像仓库的密码。
限速 选择每小时可同步拉取的镜像个数。默认为不限制。可选值:5、10、20、50、100、500、1000、不限制。
跳过证书认证 确定镜像同步是否要验证远程镜像仓库实例的证书,如果远程实例使用的是自签或者非信任证书,不要勾选此项。默认为勾选。

四、开启扫描数据

在 仓库镜像页面 扫描数据展示模块中提供最近扫描检测后的存在风险的镜像数量和镜像总数,镜像存在的安全漏洞、木马病毒和敏感信息数量。

五、开启一键扫描

1. 在仓库镜像页面,单击右侧一键扫描,可获取最新镜像数据或镜像风险信息。

2. 在扫描设置页面,可根据需求选择检测风险类别和镜像范围。

·检测风险类别:包含安全漏洞、敏感信息和木马病毒。

·超时设置:若单次扫描时长超出设置时间,即视为扫描失败。

·镜像范围:推荐扫描镜像、全部镜像和自选镜像。其中单击所需的自选镜像或图标,即可选中或删除自选镜像。

注意:说明:

注意:支持按住 Shift 键进行多选。

3. 选择所需内容后,单击立即扫描,即可开始扫描。

注意:开始扫描后,相同镜像 ID 的镜像均会被扫描,且只消耗一次镜像扫描次数配额。

六、开启定时扫描

1. 在仓库镜像页面,单击右侧定时扫描设置,可自定义设置是否开启定时扫描功能。

2. 在定时扫描设置页面,单击开启扫描开关,并根据需求设置定时扫描时间、检测风险类别和镜像范围。

·定时扫描时间:可以选择固定周期:1天、7天、15天、30天;以及具体更新时间点。

·检测风险类别:单击图标、按需选择安全漏洞、敏感信息和木马病毒。

·镜像范围:推荐扫描镜像、全部镜像和自选镜像。其中单击所需的自选镜像或图标,即可选中或删除自选镜像。

注意:说明:

注意:支持按住 Shift 键进行多选。

3. 选择所需内容后,单击保存或取消,即可完成或取消设置。

七、查看仓库镜像列表

登录 容器安全服务控制台,在左侧导航中,单击镜像风险管理 > 仓库镜像,进入仓库镜像页面。

八、筛选镜像资产

在仓库镜像页面,可通过以下操作对镜像资产进行筛选:

·在仓库镜像页面,单击扫描状态下拉框,按扫描状态对镜像资产进行筛选。


·在仓库镜像页面,单击安全状态下拉框,按安全状态对镜像资产进行筛选。


·在仓库镜像页面,单击仓库类型下拉框,按仓库类型对镜像资产进行筛选。

·在仓库镜像页面,单击搜索框,可通过“镜像名称、镜像 Digest”等关键词对镜像资产进行查询。


九、导出镜像资产

在仓库镜像页面,单击图标勾选所需的镜像仓库后,单击图标即可导出镜像资产。

十、查看列表详情

在仓库镜像页面,单击详情,右侧抽屉展示镜像详情,可查看镜像风险、镜像详情和安全漏洞列表等信息。

注意:说明:

十一、扫描镜像事件

1. 在仓库镜像页面,对镜像扫描状态为“未扫描”时,单击立即扫描 > 确定,对镜像进行立即扫描。

2. 在仓库镜像页面,镜像扫描状态为“扫描中”时,单击取消扫描,取消扫描镜像。

注意:说明:

注意:可单击勾选多个镜像后,单击取消扫描取消扫描任务。

3. 在仓库镜像页面,上一个扫描任务停止后,单击重新扫描,对镜像重新扫描。

注意:说明:

注意:可单击勾选多个镜像后,单击重新扫描进行批量重新扫描。

十二、自定义列表管理

1. 在仓库镜像页面,单击图标,弹出自定义列表管理弹窗,在弹窗中可以自定义设定列表管理。

2. 在自定义列表管理弹窗,选择所需的类型后,单击确认,即可完成设置自定义列表管理。

十三、列表字段说明

1. 镜像仓库地址:仓库镜像来源地址。

2. 仓库类型:镜像仓库的类型,目前包括 TCR、CCR 等。

3. 镜像版本:仓库镜像的版本号。

4. 最近扫描时间:显示最近一次扫描时间。

5. 安全风险:展示容器存在的安全风险类型。

6. 状态:展示容器扫描状态,包括已扫描、未扫描、扫描中、已取消和扫描异常。

注意:扫描异常时建议重新扫描。

赞 (0)
上一篇 4天前
下一篇 4天前