6.6. Clair セキュリティースキャナー

手順

1. Clair のバージョンを確認してください。

   1. Red Hat Quay on OpenShift Container Platform で Clair を実行している場合は、次のコマンドを入力します。

      $ oc logs clair-pod

   2. Red Hat Quay のスタンドアロンデプロイメントを実行し、Clair コンテナーを使用している場合は、次のコマンドを入力します。

      $ podman logs clair-container

      出力例

      "level":"info",
      "component":"main",
      "version":"v4.5.1",

手順

1. Clair-config.yaml ファイルを更新してデバッグオプションを含めます。

   1. スタンドアロン Red Hat Quay デプロイメントで、以下を行います。

      1. 次の設定フィールドを clair-config.yaml ファイルに追加します。

         log_level: debug

      2. 次のコマンドを入力して、Clair デプロイメントを再起動します。

         $ podman restart <clair_container_name>

   2. OpenShift Container Platform デプロイメントの Red Hat Quay で以下を実行します。

      1. OpenShift Container Platform Web コンソールで、Operator Installed Operator Quay Registry をクリックします。
      2. レジストリーの名前 (例: Example Registry) をクリックします。レジストリーの Details ページにリダイレクトされます。
      3. Config Bundle Secret (例: example-registry-config-bundle-xncls) をクリックします。
      4. シークレットの Details ページの Data セクションの下にある Clair-config.yaml ファイルを探して、カスタム Clair 設定が実行されていることを確認します。
      5. clair-config.yaml ファイルがある場合は、Actions Edit Secret をクリックします。そうでない場合は、「マネージド Clair データベースを使用したカスタム Clair 設定の実行」を参照してください。

      6. clair-config.yaml ファイルを更新して、log_level: debug 設定変数を含めます。以下に例を示します。

         log_level: debug

      7. Save をクリックします。
      8. Workloads Pods をクリックして、Clair デプロイメントのステータスを確認できます。clair-app Pod は、Ready カテゴリーで 1/1 を報告するはずです。
      9. 準備が整った clair-app Pod Logs をクリックすると、Clair がデバッグ情報を返していることを確認できます。