17.2. Red Hat Quay 컨테이너 보안 운영자 사용

프로세스

1. OpenShift Container Platform 웹 콘솔에서 홈 개요로 이동합니다. 상태 섹션에서 이미지 취약점은 발견된 취약점의 수를 제공합니다.
2. 이미지 취약점을 클릭하면 이미지 취약점 분석 탭이 나타납니다. 이 탭에는 취약점의 심각도, 취약점을 수정할 수 있는지 여부, 취약점의 총 개수가 자세히 나와 있습니다.

3. 감지된 취약점은 다음 두 가지 방법 중 하나로 해결할 수 있습니다.

   1. 취약점 섹션에서 링크를 선택하세요. 컨테이너가 제공된 컨테이너 레지스트리로 이동하여 취약점에 관한 정보를 볼 수 있습니다.
   2. 네임스페이스 링크를 선택합니다. 이렇게 하면 이미지 매니페스트 취약점 페이지로 이동하여 선택한 이미지의 이름과 해당 이미지가 실행 중인 모든 네임스페이스를 볼 수 있습니다.

4. 취약한 이미지가 무엇인지, 해당 취약성을 해결하는 방법, 이미지가 실행되는 네임스페이스를 파악한 후에는 다음 작업을 수행하여 보안을 강화할 수 있습니다.

   1. 이미지를 실행하고 있는 조직 내의 모든 사람에게 경고하고 취약점을 수정하도록 요청하세요.

   2. 이미지가 있는 Pod를 시작한 배포 또는 기타 오브젝트를 삭제하여 이미지 실행을 중지합니다.

      참고

      포드를 삭제하면 대시보드에서 취약점 정보가 재설정되는 데 몇 분이 걸릴 수 있습니다.