16.3. CLI에서 이미지 취약점 쿼리

프로세스

1. 다음 명령을 입력하여 감지된 컨테이너 이미지 취약점을 쿼리합니다.

   $ oc get vuln --all-namespaces

   Copy to Clipboard Toggle word wrap

   출력 예

   NAMESPACE     NAME              AGE
   default       sha256.ca90...    6m56s
   skynet        sha256.ca90...    9m37s

   Copy to Clipboard Toggle word wrap

2. 특정 취약점에 대한 세부 정보를 표시하려면 취약점 이름과 해당 네임스페이스를 oc describe 명령에 추가합니다. 다음 예제에서는 이미지에 취약점이 있는 RPM 패키지가 포함된 활성 컨테이너를 보여줍니다.

   $ oc describe vuln --namespace mynamespace sha256.ac50e3752...

   Copy to Clipboard Toggle word wrap

   출력 예

   Name:         sha256.ac50e3752...
   Namespace:    quay-enterprise
   ...
   Spec:
     Features:
       Name:            nss-util
       Namespace Name:  centos:7
       Version:         3.44.0-3.el7
       Versionformat:   rpm
       Vulnerabilities:
         Description: Network Security Services (NSS) is a set of libraries...

   Copy to Clipboard Toggle word wrap