8.6. 고급 Clair 구성

절차

1. 다음 명령을 입력하여 OpenShift Container Platform 클러스터에서 Clair 배포에 대한 clairctl 프로그램을 설치합니다.

   $ oc -n quay-enterprise exec example-registry-clair-app-64dd48f866-6ptgw -- cat /usr/bin/clairctl > clairctl

   참고

   비공식적으로 clairctl 툴을 다운로드할 수 있습니다.

2. 사용자가 실행하고 실행할 수 있도록 clairctl 파일의 권한을 설정합니다. 예를 들면 다음과 같습니다.

   $ chmod u+x ./clairctl

절차

1. 다음 명령을 입력하여 구성 시크릿을 검색하고 디코딩한 다음 Clair 구성 YAML에 저장합니다.

   $ oc get secret -n quay-enterprise example-registry-clair-config-secret  -o "jsonpath={$.data['config\.yaml']}" | base64 -d > clair-config.yaml

2. disable_updaters 및 airgap 매개변수가 true 로 설정되도록 clair-config.yaml 파일을 업데이트합니다. 예를 들면 다음과 같습니다.

   ---
   indexer:
     airgap: true
   ---
   matcher:
     disable_updaters: true
   ---

절차

1. oc CLI 툴을 사용하여 Clair 데이터베이스 서비스를 확인합니다. 예를 들면 다음과 같습니다.

   $ oc get svc -n quay-enterprise

   출력 예

   NAME                                  TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                             AGE
   example-registry-clair-app            ClusterIP      172.30.224.93    <none>        80/TCP,8089/TCP                     4d21h
   example-registry-clair-postgres       ClusterIP      172.30.246.88    <none>        5432/TCP                            4d21h
   ...

2. 로컬 시스템에서 액세스할 수 있도록 Clair 데이터베이스 포트를 전달합니다. 예를 들면 다음과 같습니다.

   $ oc port-forward -n quay-enterprise service/example-registry-clair-postgres 5432:5432

3. Clair config.yaml 파일을 업데이트합니다. 예를 들면 다음과 같습니다.

   indexer:
       connstring: host=localhost port=5432 dbname=postgres user=postgres password=postgres sslmode=disable 

   1

   
       scanlock_retry: 10
       layer_scan_concurrency: 5
       migrations: true
       scanner:
       repo:
         rhel-repository-scanner: 

   2

   
           repo2cpe_mapping_file: /data/cpe-map.json
       package:
         rhel_containerscanner: 

   3

   
           name2repos_mapping_file: /data/repo-map.json

   1

   여러 connstring 필드의 호스트 값을 localhost 로 바꿉니다.

   2

   rhel-repository-scanner 매개변수에 대한 자세한 내용은 "Common Product Enumeration information에 리포지토리 매핑"을 참조하십시오.

   3

   rhel_containerscanner 매개변수에 대한 자세한 내용은 "Common Product Enumeration에 리포지토리 매핑"을 참조하십시오.

절차

1. podman cp 명령을 사용하여 자체 관리 Clair 배포에 대한 clairctl 프로그램을 설치합니다. 예를 들면 다음과 같습니다.

   $ sudo podman cp clairv4:/usr/bin/clairctl ./clairctl

2. 사용자가 실행하고 실행할 수 있도록 clairctl 파일의 권한을 설정합니다. 예를 들면 다음과 같습니다.

   $ chmod u+x ./clairctl

절차

1. Clair 구성 파일의 폴더를 생성합니다. 예를 들면 다음과 같습니다.

   $ mkdir /etc/clairv4/config/

2. disable_updaters 매개변수를 true 로 설정하여 Clair 구성 파일을 생성합니다. 예를 들면 다음과 같습니다.

   ---
   indexer:
     airgap: true
   ---
   matcher:
     disable_updaters: true
   ---

3. 컨테이너 이미지를 사용하여 Clair를 시작하고 생성한 파일에서 구성에 마운트합니다.

   $ sudo podman run -it --rm --name clairv4 \
   -p 8081:8081 -p 8088:8088 \
   -e CLAIR_CONF=/clair/config.yaml \
   -e CLAIR_MODE=combo \
   -v /etc/clairv4/config:/clair:Z \
   registry.redhat.io/quay/clair-rhel8:v3.8.5

절차

1. oc CLI 툴을 사용하여 Clair 데이터베이스 서비스를 확인합니다. 예를 들면 다음과 같습니다.

   $ oc get svc -n quay-enterprise

   출력 예

   NAME                                  TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                             AGE
   example-registry-clair-app            ClusterIP      172.30.224.93    <none>        80/TCP,8089/TCP                     4d21h
   example-registry-clair-postgres       ClusterIP      172.30.246.88    <none>        5432/TCP                            4d21h
   ...

2. 로컬 시스템에서 액세스할 수 있도록 Clair 데이터베이스 포트를 전달합니다. 예를 들면 다음과 같습니다.

   $ oc port-forward -n quay-enterprise service/example-registry-clair-postgres 5432:5432

3. Clair config.yaml 파일을 업데이트합니다. 예를 들면 다음과 같습니다.

   indexer:
       connstring: host=localhost port=5432 dbname=postgres user=postgres password=postgres sslmode=disable 

   1

   
       scanlock_retry: 10
       layer_scan_concurrency: 5
       migrations: true
       scanner:
       repo:
         rhel-repository-scanner: 

   2

   
           repo2cpe_mapping_file: /data/cpe-map.json
       package:
         rhel_containerscanner: 

   3

   
           name2repos_mapping_file: /data/repo-map.json

   1

   여러 connstring 필드의 호스트 값을 localhost 로 바꿉니다.

   2

   rhel-repository-scanner 매개변수에 대한 자세한 내용은 "Common Product Enumeration information에 리포지토리 매핑"을 참조하십시오.

   3

   rhel_containerscanner 매개변수에 대한 자세한 내용은 "Common Product Enumeration에 리포지토리 매핑"을 참조하십시오.