16.2. Red Hat Quay Container Security Operator の使用

手順

1. OpenShift Container Platform Web コンソールで、Home Overview に移動します。Status セクションの Image Vulnerabilities には、見つかった脆弱性の数が表示されます。
2. Image Vulnerabilities をクリックすると、Image Vulnerabilities breakdown タブが表示されます。このタブには、脆弱性の重大度、脆弱性を修正できるかどうか、脆弱性の総数などの詳細が表示されます。

3. 検出された脆弱性は、次の 2 つの方法のいずれかで対処できます。

   1. Vulnerabilities セクションのリンクを選択します。コンテナーを取得したコンテナーレジストリーにアクセスし、脆弱性に関する情報を確認できます。
   2. namespace リンクを選択します。これにより、Image Manifest Vulnerabilities ページに移動し、選択したイメージの名前と、そのイメージが実行しているすべての namespace を確認できます。

4. どのイメージに脆弱性があるか、それらの脆弱性を修正する方法、およびイメージが実行されている namespace を理解したら、次のアクションを実行することでセキュリティーを向上できます。

   1. 組織内のイメージを実行している人に警告し、脆弱性を修正するよう依頼してください。

   2. イメージが置かれている Pod を起動したデプロイメントまたは他のオブジェクトを削除して、イメージの実行を停止します。

      注記

      Pod を削除すると、ダッシュボードで脆弱性情報がリセットされるまで数分かかる場合があります。