12.4. 扫描不活跃的镜像

Red Hat Advanced Cluster Security for Kubernetes (RHACS)每 4 小时扫描所有活跃的（部署）镜像，并更新镜像扫描结果以反映最新的漏洞定义。

您还可以将 RHACS 配置为自动扫描不活跃（未部署）镜像。

流程

在 RHACS 门户中，进入 Vulnerability Management (2.0)→ Workload CVEs (Tech preview)。
点 <number> Images 显示镜像列表，并找到您要监视的镜像。
点，然后选择 Watch image。然后，RHACS 会扫描镜像并显示错误或成功信息。
（可选）要删除监视的镜像，请点，然后选择 Unwatch image。
（可选）您可以在页面标头中点 Manage watched images 来查看所有被监视的镜像列表，并添加附加镜像。
重要
在 RHACS 门户中，点 Platform Configuration System Configuration 查看数据保留配置。
对于 System Configuration 页面中提到的天数，所有与从监视的镜像列表中删除的镜像相关的数据都会继续出现在 RHACS 门户中，仅在该周期过后删除。
点 Close 返回 Workload CVEs 页面。