Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

5.3. 在离线模式下更新 Scanner 定义

扫描程序包含本地漏洞定义数据库。当 Red Hat Advanced Cluster Security for Kubernetes 以常规模式运行（连接到互联网）时，Scanner 从互联网获取一个新的漏洞定义，并更新其数据库。

但是，当您以离线模式使用 Red Hat Advanced Cluster Security for Kubernetes 时，您必须手动更新扫描器定义，方法是将其上传到 Central。

当 Red Hat Advanced Cluster Security for Kubernetes 以离线模式运行时，Scanner 会检查来自 Central 的新定义。如果有新定义，则 Scanner 从 Central 下载新定义，将其标记为默认值，然后使用更新的定义来扫描镜像。

在离线模式中更新定义：

  1. 下载定义。
  2. 将定义上传到 Central。

5.3.1. 下载扫描器定义
复制链接

如果您以离线模式运行 Red Hat Advanced Cluster Security for Kubernetes，您可以下载 Scanner 使用的漏洞定义数据库，然后将其上传到 Central。

先决条件

  • 要下载扫描器定义，您需要有连入互联网的系统。

流程

5.3.2. 将定义上传到中央
复制链接

要将 Scanner 定义上传到 Central，您可以使用 API 令牌或管理员密码。红帽建议在生产环境中使用身份验证令牌，因为每个令牌被分配了特定的访问控制权限。

5.3.2.1. 使用 API 令牌将定义上传到中
复制链接

您可以使用 API 令牌上传 Scanner 用于中的漏洞定义数据库。

先决条件

  • 您必须具有具有管理员角色的 API 令牌。
  • 已安装 roxctl 命令行界面(CLI)。

流程

  1. 设置 ROX_API_TOKEN 和 ROX_CENTRAL_ADDRESS 环境变量： 

    $ export ROX_API_TOKEN=<api_token>
    Copy to Clipboard Toggle word wrap 
    $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
    Copy to Clipboard Toggle word wrap

  2. 运行以下命令来上传定义文件： 

    $ roxctl scanner upload-db \
  -e "$ROX_CENTRAL_ADDRESS" \
  --scanner-db-file=<compressed_scanner_definitions.zip>
    Copy to Clipboard Toggle word wrap

5.3.2.2. 使用管理员密码将定义上传到中
复制链接

您可以使用 Red Hat Advanced Cluster Security for Kubernetes 管理员密码将 Scanner 使用的漏洞定义数据库上传到 Central。

先决条件

  • 您必须具有管理员密码。
  • 已安装 roxctl 命令行界面(CLI)。

流程

  1. 设置 ROX_CENTRAL_ADDRESS 环境变量： 

    $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
    Copy to Clipboard Toggle word wrap

  2. 运行以下命令来上传定义文件： 

    $ roxctl scanner upload-db \
  -p <your_administrator_password> \
  -e "$ROX_CENTRAL_ADDRESS" \
  --scanner-db-file=<compressed_scanner_definitions.zip>
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat