这篇档为你介绍本地镜像功能,并指导你开启扫描数据和查看本地镜像列表。
一、开启扫描数据
扫描数据展示模块中提供最近扫描检测后的存在风险的镜像数量和镜像总数,镜像存在的安全漏洞、木马病毒和敏感信息数量。
二、开启一键扫描
1. 登录 容器安全服务控制台,在左侧导航中,单击镜像风险管理 > 本地镜像。
2. 在本地镜像页面,单击一键扫描,可重新扫描获取最新镜像数据或镜像风险信息。
3. 在扫描设置页面,可根据需求选择检测风险类别和镜像范围。
·检测风险类别:安全漏洞、敏感信息和木马病毒。
·镜像范围:推荐扫描镜像、全部镜像和自选镜像。其中单击所需的自选镜像或图标,即可选中或删除自选镜像。
注意:说明:
注意:支持按住 Shift 键进行多选。
4. 选择所需内容后,单击立即扫描,即可开始扫描。
注意:开始扫描后,相同镜像 ID 的镜像均会被扫描,且只消耗一次镜像扫描次数配额。
三、开启定时扫描
1. 在本地镜像页面,单击右侧定时扫描设置,可自定义设置是否开启定时扫描功能。
2. 在定时扫描设置页面,单击开启扫描开关,并根据需求设置定时扫描时间、扫描风险类别和扫描镜像范围。
·定时扫描时间:可以选择固定周期:1天、7天、15天、30天;以及具体更新时间点。
·扫描风险类别:单击图标、按需选择安全漏洞、敏感信息和木马病毒。
·扫描镜像范围:推荐扫描镜像、全部镜像和自选镜像。其中单击所需的自选镜像或图标,即可选中或删除自选镜像。
注意:说明:
注意:支持按住 Shift 键进行多选。
3. 选择所需内容后,单击保存或取消,即可完成或取消设置。
四、开启数据更新
在本地镜像页面,单击右侧同步资产 > 开始更新,可对所有镜像相关资产信息和安全信息进行立即更新。支持自选节点和全量主机节点进行更新。
注意:说明:
注意:最长时间需要1~3分钟。
五、筛选镜像资产
在本地镜像页面,可通过以下操作对镜像资产进行筛选:
·在本地镜像页面,单击扫描状态下拉框,按扫描状态对镜像资产进行筛选。
·在本地镜像页面,单击安全状态下拉框,按安全状态对镜像资产进行筛选。
·在本地镜像页面,单击勾选仅展示运行中的容器镜像、仅展示推荐处置镜像,可以根据系统对风险紧急程度等因素的判断,确定需要重点关注的镜像资产。
·在本地镜像页面,单击搜索框通过“镜像名称、镜像 ID”等关键词对镜像资产进行查询。
六、导出镜像资产
在本地镜像页面,单击图标勾选所需的本地镜像后,单击图标即可导出镜像资产。
七、查看列表详情
1. 在本地镜像页面,单击“镜像名称”,右侧弹出抽屉展示镜像详情。
注意:说明:
2. 在本地镜像页面,单击“关联主机数”,弹出关联主机详情弹窗,展示了主机名称、主机 IP、Docker 版本等信息。
注意:说明:
注意:若关联多个主机,还可以通过以下操作筛主机:
3. 在本地镜像页面,单击“关联容器数”,弹出关联的容器弹窗,展示了容器名称、容器 ID、容器运行状态、CMD、最近更新时间。
注意:说明:
注意:若关联多个容器,还可以通过以下操作筛容器:
4. 在本地镜像页面,单击详情,右侧抽屉将展示镜像详情。
八、扫描镜像事件
1. 在本地镜像页面,对镜像扫描状态为“未扫描”时,单击立即扫描 > 确定,对镜像进行立即扫描。
2. 在本地镜像页面,上一个扫描任务停止后,单击重新扫描,对镜像重新扫描。
注意:说明:
注意:可单击勾选多个镜像后,单击重新扫描进行批量重新扫描。
3. 在本地镜像页面,镜像扫描状态为“扫描中”时,单击取消扫描,取消扫描镜像。
注意:说明:
注意:可单击勾选多个镜像后,单击取消扫描批量取消扫描任务。
九、自定义列表管理
1. 在本地镜像页面,单击图标,弹出自定义列表管理弹窗,在弹窗中可以自定义设定列表管理。
2. 在自定义列表管理弹窗,选择所需的类型后,单击确认,即可完成设置自定义列表管理。
十、列表重点字段说明
1. 创建时间:镜像创建时间。
2. 最近扫描时间:显示最近一次扫描时间。
3. 安全风险:展示容器存在的安全风险类型。
4. 状态:展示容器扫描状态,包括已扫描、未扫描、扫描中、已取消和扫描异常。
注意:说明:
注意:扫描异常时建议重新扫描。