16.3. 通过 CLI 查询镜像安全漏洞
使用 oc
命令,可以显示 Red Hat Quay Container Security Operator 检测到的漏洞信息。
先决条件
- 您已在 OpenShift Container Platform 实例上安装了 Red Hat Quay Container Security Operator。
流程
输入以下命令查询检测到的容器镜像漏洞:
oc get vuln --all-namespaces
$ oc get vuln --all-namespaces
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 输出示例
NAMESPACE NAME AGE default sha256.ca90... 6m56s skynet sha256.ca90... 9m37s
NAMESPACE NAME AGE default sha256.ca90... 6m56s skynet sha256.ca90... 9m37s
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 要显示特定漏洞的详情,请将漏洞名称及其命名空间附加到
oc describe
命令中。以下示例显示了一个活跃的容器,其镜像包含带有漏洞的 RPM 软件包:oc describe vuln --namespace mynamespace sha256.ac50e3752...
$ oc describe vuln --namespace mynamespace sha256.ac50e3752...
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 输出示例
Copy to Clipboard Copied! Toggle word wrap Toggle overflow