12.2. 访问委派的镜像扫描

目前，默认情况下，Central Services Scanner 为安全集群中观察到的镜像执行索引（识别组件）和漏洞匹配（带有漏洞数据的丰富功能），但 OpenShift Container Platform 集成 registry 中的镜像除外。

对于 OpenShift Container Platform 集成 registry 中的镜像，在安全集群中安装 Scanner-slim 会执行索引，Central Services Scanner 会执行漏洞匹配。

委派的镜像扫描功能通过允许 Scanner-slim 从任何 registry 索引镜像拉取镜像来扩展扫描功能，然后将其发送到 Central 进行漏洞匹配。要使用这个功能，请确保在安全集群中安装 Scanner-slim。如果没有 Scanner-slim，则扫描请求将直接发送到 Central。

新的委托 registry 配置指定要从中委派镜像扫描的 registry。对于 Sensor 观察的镜像，此配置允许您从没有 registry、所有 registry 或特定 registry 中委派扫描。要使用 roxctl CLI、Jenkins 插件或 API 启用扫描委托，还必须指定目标集群和源 registry。

镜像集成现在在 Central 和 Sensor 之间同步，Sensor 从每个命名空间中捕获 pull-secrets。然后，Sensor 使用这些凭证向镜像 registry 进行身份验证。