8.10. 특정 기준선을 사용하여 컨테이너 또는 컨테이너 이미지의 구성 규정 준수 평가

절차

1. 컨테이너 또는 컨테이너 이미지의 ID를 찾습니다. 예를 들면 다음과 같습니다.

   ~]# docker images
   REPOSITORY                            TAG      IMAGE ID       CREATED       SIZE
   registry.access.redhat.com/ubi7/ubi   latest   096cae65a207   7 weeks ago   239 MB

   Copy to Clipboard Toggle word wrap
2. OSPP 프로필로 컨테이너 이미지의 규정 준수를 평가하고 검사 결과를 report.html HTML 파일에 저장합니다.

   ~]$ sudo oscap-docker 096cae65a207 xccdf eval --report report.html --profile ospp /usr/share/xml/scap/ssg/content/ssg-rhel7-ds.xml

   Copy to Clipboard Toggle word wrap
   설정 준수 여부를 PCI-DSS 기준으로 평가하면 096cae65a207 을 컨테이너 이미지의 ID로, ospp 값을 pci-dss 로 바꿉니다.

검증

1. 선택한 브라우저의 결과를 확인합니다. 예를 들면 다음과 같습니다.

   ~]$ firefox report.html &

   Copy to Clipboard Toggle word wrap