3.4.2. Clair の Quay 設定


  1. Quay コンテナーが実行中である場合はこれを停止し、これを設定モードで再起動し、既存の設定をボリュームとして読み込みます。

    $ sudo podman run --rm -it --name quay_config \
      -p 80:8080 -p 443:8443 \
      -v $QUAY/config:/conf/stack:Z \
      registry.redhat.io/quay/quay-rhel8:v3.6.8 config secret
  2. 設定ツールにログインし、UI の Security Scanner セクションでスキャンを有効にします。Quay -server システムでまだ使用されていないポート(例: 8081 )を使用して、Clair の HTTP エンドポイントを設定します。Generate PSK ボタンを使用して Clair の PSK(事前共有キー)を作成します。以下に例を示します。

    • Security Scanner Endpoint: http://quay-server.example.com:8081
    • Security Scanner PSK: MTU5YzA4Y2ZkNzJoMQ==

      スキャナーデータを設定するための UI が以下のイメージに表示されます。

      セキュリティースキャナー UI

      Security Scanner

  3. 設定ファイル を検証し、ダウンロードしてから、設定エディターを実行している Quay コンテナーを停止します。設定バンドルを以前と同様に $QUAY/config ディレクトリーに展開します。

    $ cp ~/Downloads/quay-config.tar.gz $QUAY/config
    $ cd $QUAY/config
    $ tar xvf quay-config.tar.gz

Quay 設定ファイルが更新され、セキュリティースキャナーの以下のフィールドが含まれるようになりました。

$QUAY/config/config.yaml

...
FEATURE_SECURITY_NOTIFICATIONS: false
FEATURE_SECURITY_SCANNER: true
...
SECURITY_SCANNER_INDEXING_INTERVAL: 30
SECURITY_SCANNER_V4_ENDPOINT: http://quay-server.example.com:8081
SECURITY_SCANNER_V4_PSK: MTU5YzA4Y2ZkNzJoMQ==
SERVER_HOSTNAME: quay-server.example.com
...

Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2026 Red Hat
トップに戻る