Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

5.3. 以离线模式更新扫描器定义

扫描程序包含一个本地漏洞定义数据库。当 Red Hat Advanced Cluster Security for Kubernetes 以常规模式运行（连接到互联网）时，Scanner 从互联网获取新漏洞定义并更新其数据库。

但是，当您以离线模式使用 Red Hat Advanced Cluster Security for Kubernetes 时，您必须手动更新扫描器定义，方法是将其上传到 Central 中。

当 Red Hat Advanced Cluster Security for Kubernetes 以离线模式运行时，Machinener 会检查来自 Central 的新定义。如果有新定义可用，扫描器会从 Central 下载新定义，将其标记为默认值，然后使用更新的定义扫描镜像。

以离线模式更新定义：

  1. 下载定义。
  2. 将定义上传到 Central。

5.3.1. 下载扫描器定义
复制链接

如果您以离线模式运行 Red Hat Advanced Cluster Security for Kubernetes，您可以下载 Scanner 使用的漏洞定义数据库，然后将其上传到 Central。

前提条件

  • 要下载扫描器定义，您需要有一个可访问互联网的系统。

流程

5.3.2. 将定义上传到 Central
复制链接

要将 Scanner 定义上传到 Central，您可以使用 API 令牌或管理员密码。红帽建议在生产环境中使用身份验证令牌，因为每个令牌被分配了特定的访问控制权限。

5.3.2.1. 使用 API 令牌将定义上传到 Central
复制链接

您可以使用 API 令牌将 Scanner 使用的漏洞定义数据库上传到 Central。

前提条件

  • 您必须具有具有管理员角色的 API 令牌。
  • 已安装 roxctl 命令行界面(CLI)。

流程

  1. 设置 ROX_API_TOKEN 和 ROX_CENTRAL_ADDRESS 环境变量： 

    $ export ROX_API_TOKEN=<api_token>
    Copy to Clipboard Toggle word wrap 
    $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
    Copy to Clipboard Toggle word wrap

  2. 运行以下命令来上传定义文件： 

    $ roxctl scanner upload-db \
  -e "$ROX_CENTRAL_ADDRESS" \
  --scanner-db-file=<compressed_scanner_definitions.zip>
    Copy to Clipboard Toggle word wrap

5.3.2.2. 使用管理员密码将定义上传到 Central
复制链接

您可以使用 Red Hat Advanced Cluster Security for Kubernetes 管理员密码将 Scanner 使用的漏洞定义数据库上传到 Central。

前提条件

  • 您必须具有管理员密码。
  • 已安装 roxctl 命令行界面(CLI)。

流程

  1. 设置 ROX_CENTRAL_ADDRESS 环境变量： 

    $ export ROX_CENTRAL_ADDRESS=<address>:<port_number>
    Copy to Clipboard Toggle word wrap

  2. 运行以下命令来上传定义文件： 

    $ roxctl scanner upload-db \
  -p <your_administrator_password> \
  -e "$ROX_CENTRAL_ADDRESS" \
  --scanner-db-file=<compressed_scanner_definitions.zip>
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat