Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 30 章 ImageService

30.1. ExportImages
复制链接

GET /v1/export/images

30.1.1. 描述
复制链接

30.1.2. 参数
复制链接

30.1.2.1. 查询参数
复制链接

Expand
Name描述必填defaultpattern

timeout

 

-

null

 

query

 

-

null

 

30.1.3. 返回类型
复制链接

Stream_result_of_v1ExportImageResponse

30.1.4. 内容类型
复制链接

  • application/json

30.1.5. 响应
复制链接

Expand
表 30.1. HTTP 响应代码
代码消息datatype

200

成功响应。（流响应）

Stream_result_of_v1ExportImageResponse

0

意外错误响应。

RuntimeError

30.1.6. Samples
复制链接

30.1.7. 常规对象参考
复制链接

30.1.7.1. CVSSV2AccessComplexity
复制链接

Expand
Enum 值

ACCESS_HIGH

ACCESS_MEDIUM

ACCESS_LOW

30.1.7.2. CVSSV2Authentication
复制链接

Expand
Enum 值

AUTH_MULTIPLE

AUTH_SINGLE

AUTH_NONE

30.1.7.3. CVSSV3Complexity
复制链接

Expand
Enum 值

COMPLEXITY_LOW

COMPLEXITY_HIGH

30.1.7.4. CVSSV3Privileges
复制链接

Expand
Enum 值

PRIVILEGE_NONE

PRIVILEGE_LOW

PRIVILEGE_HIGH

30.1.7.5. CVSSV3UserInteraction
复制链接

Expand
Enum 值

UI_NONE

UI_REQUIRED

30.1.7.6. EmbeddedVulnerabilityVulnerabilityType
复制链接

Expand
Enum 值

UNKNOWN_VULNERABILITY

IMAGE_VULNERABILITY

K8S_VULNERABILITY

ISTIO_VULNERABILITY

NODE_VULNERABILITY

OPENSHIFT_VULNERABILITY

30.1.7.7. ProtobufAny
复制链接

any 包含任意序列化协议缓冲区消息，以及一个描述序列化消息的类型的 URL。

protobuf 库以实用程序函数形式提供对 pack/unpack Any 值的支持，或者对 Any 类型的其他生成的方法提供其他生成的方法。

示例 1: Pack 并在 C++ 中解包信息。 

Foo foo = ...;
Any any;
any.PackFrom(foo);
...
if (any.UnpackTo(&foo)) {
  ...
}
Copy to Clipboard Toggle word wrap

示例 2：打包并解压缩 Java 消息。 

Foo foo = ...;
Any any = Any.pack(foo);
...
if (any.is(Foo.class)) {
  foo = any.unpack(Foo.class);
}
// or ...
if (any.isSameTypeAs(Foo.getDefaultInstance())) {
  foo = any.unpack(Foo.getDefaultInstance());
}
Copy to Clipboard Toggle word wrap 
Example 3: Pack and unpack a message in Python.
Copy to Clipboard Toggle word wrap 
foo = Foo(...)
any = Any()
any.Pack(foo)
...
if any.Is(Foo.DESCRIPTOR):
  any.Unpack(foo)
  ...
Copy to Clipboard Toggle word wrap 
Example 4: Pack and unpack a message in Go
Copy to Clipboard Toggle word wrap 
foo := &pb.Foo{...}
any, err := anypb.New(foo)
if err != nil {
  ...
}
...
foo := &pb.Foo{}
if err := any.UnmarshalTo(foo); err != nil {
  ...
}
Copy to Clipboard Toggle word wrap

默认情况下，protobuf 库提供的软件包方法将使用 'type.googleapis.com/full.type.name' 作为类型 URL，解包方法只使用类型 URL 中的完全限定类型名称，如 "foo.bar.com/x/x/y.z"。

30.1.7.7.1. JSON 表示
复制链接

any 值的 JSON 表示使用反序列化的、嵌入式消息的常规表示，以及包含类型 URL 的附加字段 @type。Example: 

package google.profile;
message Person {
  string first_name = 1;
  string last_name = 2;
}
Copy to Clipboard Toggle word wrap 
{
  "@type": "type.googleapis.com/google.profile.Person",
  "firstName": <string>,
  "lastName": <string>
}
Copy to Clipboard Toggle word wrap

如果嵌入式消息类型是知名且具有自定义 JSON 表示法，则该表示将被嵌入一个字段值，该值 除 @type 字段外还包含自定义 JSON。示例（用于消息 [google.protobuf.Duration][]）： 

{
  "@type": "type.googleapis.com/google.protobuf.Duration",
  "value": "1.212s"
}
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

typeUrl

  

字符串

唯一标识序列化协议缓冲消息的 URL/资源名称。此字符串必须至少包含一个 \"/\" 字符。URL 路径的最后一部分必须代表类型的完全限定名称（如 path/google.protobuf.Duration）。名称应采用规范形式（例如，未接受前面的 \".\"）。在实践中，团队通常会预编译到期望其在任意上下文中使用的所有类型的二进制代码。但是，对于使用方案 http、https 或无方案的 URL，可以选择设置一个类型服务器，将类型 URL 映射到消息定义，如下所示：* 如果没有提供方案，则假设 https。* URL 上的 HTTP GET 必须以二进制格式生成一个 [google.protobuf.Type][] 值，或者产生错误。* 应用程序允许根据 URL 缓存查找结果，或者预先编译到二进制文件以避免出现任何查找。因此，为了更改类型，二进制兼容性需要保留。（使用版本控制类型名称来管理中断的更改。）注意：这个功能目前在官方 protobuf 版本中可用，它不用于以 type.googleapis.com 开头的类型 URL。自 2023 年 5 月起，没有广泛使用的类型服务器实施，没有计划实施。http 之外的方案（或空方案）可以与实施特定语义一起使用。

 

value

  

byte[]

必须是上述指定类型的有效序列化协议缓冲。

BYTE

30.1.7.8. RuntimeError
复制链接

Expand
字段名称必填nullable类型描述格式

错误

  

字符串

  

code

  

整数

 

int32

message

  

字符串

  

详情

  

ProtobufAny列表

  

30.1.7.9. RuntimeStreamError
复制链接

Expand
字段名称必填nullable类型描述格式

grpcCode

  

整数

 

int32

httpCode

  

整数

 

int32

message

  

字符串

  

httpStatus

  

字符串

  

详情

  

ProtobufAny列表

  

30.1.7.10. StorageCVSSV2
复制链接

Expand
字段名称必填nullable类型描述格式

vector

  

字符串

  

attackVector

  

StorageCVSSV2AttackVector

 

ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK,

accessComplexity

  

CVSSV2AccessComplexity

 

ACCESS_HIGH, ACCESS_MEDIUM, ACCESS_LOW,

身份验证

  

CVSSV2Authentication

 

AUTH_MULTIPLE, AUTH_SINGLE, AUTH_NONE,

机密性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

完整性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

可用性

  

StorageCVSSV2Impact

 

IMPACT_NONE, IMPACT_PARTIAL, IMPACT_COMPLETE,

exploitabilityScore

  

浮点值

 

浮点值

impactScore

  

浮点值

 

浮点值

分数

  

浮点值

 

浮点值

严重性

  

StorageCVSSV2Severity

 

UNKNOWN, LOW, MEDIUM, HIGH,

30.1.7.11. StorageCVSSV2AttackVector
复制链接

Expand
Enum 值

ATTACK_LOCAL

ATTACK_ADJACENT

ATTACK_NETWORK

30.1.7.12. StorageCVSSV2Impact
复制链接

Expand
Enum 值

IMPACT_NONE

IMPACT_PARTIAL

IMPACT_COMPLETE

30.1.7.13. StorageCVSSV2Severity
复制链接

Expand
Enum 值

UNKNOWN

低

MEDIUM

HIGH

30.1.7.14. StorageCVSSV3
复制链接

Expand
字段名称必填nullable类型描述格式

vector

  

字符串

  

exploitabilityScore

  

浮点值

 

浮点值

impactScore

  

浮点值

 

浮点值

attackVector

  

StorageCVSSV3AttackVector

 

ATTACK_LOCAL, ATTACK_ADJACENT, ATTACK_NETWORK, ATTACK_PHYSICAL,

attackComplexity

  

CVSSV3Complexity

 

COMPLEXITY_LOW, COMPLEXITY_HIGH,

privilegesRequired

  

CVSSV3Privileges

 

PRIVILEGE_NONE, PRIVILEGE_LOW, PRIVILEGE_HIGH,

userInteraction

  

CVSSV3UserInteraction

 

UI_NONE, UI_REQUIRED,

scope

  

StorageCVSSV3Scope

 

不动、更改、

机密性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

完整性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

可用性

  

StorageCVSSV3Impact

 

IMPACT_NONE, IMPACT_LOW, IMPACT_HIGH,

分数

  

浮点值

 

浮点值

严重性

  

StorageCVSSV3Severity

 

UNKNOWN, NONE, LOW, MEDIUM, HIGH, CRITICAL,

30.1.7.15. StorageCVSSV3AttackVector
复制链接

Expand
Enum 值

ATTACK_LOCAL

ATTACK_ADJACENT

ATTACK_NETWORK

ATTACK_PHYSICAL

30.1.7.16. StorageCVSSV3Impact
复制链接

Expand
Enum 值

IMPACT_NONE

IMPACT_LOW

IMPACT_HIGH

30.1.7.17. StorageCVSSV3Scope
复制链接

Expand
Enum 值

UNCHANGED

已更改

30.1.7.18. StorageCVSSV3Severity
复制链接

Expand
Enum 值

UNKNOWN

NONE

低

MEDIUM

HIGH

CRITICAL

30.1.7.19. StorageCosignSignature
复制链接

Expand
字段名称必填nullable类型描述格式

rawSignature

  

byte[]

 

BYTE

signaturePayload

  

byte[]

 

BYTE

certPem

  

byte[]

 

BYTE

certChainPem

  

byte[]

 

BYTE

30.1.7.20. StorageDataSource
复制链接

Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

字符串

  

mirror

  

字符串

  

30.1.7.21. StorageEmbeddedImageScanComponent
复制链接

Next Tag: 13
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

version

  

字符串

  

许可证

  

StorageLicense

  

vulns

  

StorageEmbeddedVulnerability列表

  

layerIndex

  

整数

 

int32

priority

  

字符串

 

int64

source

  

StorageSourceType

 

OS, PYTHON, JAVA, RUBY, NODEJS, GO, DOTNETCORERUNTIME, 基础架构,

位置

  

字符串

  

topCvss

  

浮点值

 

浮点值

riskScore

  

浮点值

 

浮点值

fixedBy

  

字符串

修复此组件中所有可修复的漏洞的组件版本。

 

可执行文件

  

StorageEmbeddedImageScanComponentExecutable列表

  

30.1.7.22. StorageEmbeddedImageScanComponentExecutable
复制链接

Expand
字段名称必填nullable类型描述格式

path

  

字符串

  

dependencies

  

字符串列表

  

30.1.7.23. StorageEmbeddedVulnerability
复制链接

Next Tag: 21
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

cve

  

字符串

  

CVSS

  

浮点值

 

浮点值

summary

  

字符串

  

link

  

字符串

  

fixedBy

  

字符串

  

scoreVersion

  

StorageEmbeddedVulnerabilityScoreVersion

 

V2、V3、

cvssV2

  

StorageCVSSV2

  

cvssV3

  

StorageCVSSV3

  

publishedOn

  

Date

 

date-time

lastModified

  

Date

 

date-time

vulnerabilityType

  

EmbeddedVulnerabilityVulnerabilityType

 

UNKNOWN_VULNERABILITY, IMAGE_VULNERABILITY, K8S_VULNERABILITY, ISTIO_VULNERABILITY, NODE_VULNERABILITY, OPENSHIFT_VULNERABILITY, OPENSHIFT_VULNERABILITY,

vulnerabilityTypes

  

EmbeddedVulnerabilityVulnerabilityType列表

  

被禁止

  

布尔值

  

suppressActivation

  

Date

 

date-time

suppressExpiry

  

Date

 

date-time

firstSystemOccurrence

  

Date

第一次看到 CVE 的时间（针对这个特定的 distro）。

date-time

firstImageOccurrence

  

Date

此镜像中首先看到 CVE 的时间。

date-time

严重性

  

StorageVulnerabilitySeverity

 

UNKNOWN_VULNERABILITY_SEVERITY, LOW_VULNERABILITY_SEVERABILITY, MODERATE_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY, CRITICAL_VULNERABILITY, IMPORTANT_VULNERABILITY, CRITICAL_VULNERABILITY,

state

  

StorageVulnerabilityState

 

观察、延迟、FALSE_POSITIVE、

30.1.7.24. StorageEmbeddedVulnerabilityScoreVersion
复制链接

Expand
Enum 值

V2

V3

30.1.7.25. StorageImage
复制链接

Next Tag: 19
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

id

  

字符串

  

名称

  

StorageImageName

  

名称

  

StorageImageName列表

这应该弃用 ImageName 字段长期，允许具有相同摘要的镜像与不同的位置相关联。TODO (dhaus)：对于现在，由于重复的搜索标签，此消息将不会搜索标签。

 

metadata

  

StorageImageMetadata

  

扫描

  

StorageImageScan

  

signatureVerificationData

  

StorageImageSignatureVerificationData

  

签名

  

StorageImageSignature

  

components

  

整数

 

int32

CVE

  

整数

 

int32

fixableCves

  

整数

 

int32

lastUpdated

  

Date

 

date-time

notPullable

  

布尔值

  

isClusterLocal

  

布尔值

  

priority

  

字符串

 

int64

riskScore

  

浮点值

 

浮点值

topCvss

  

浮点值

 

浮点值

备注

  

StorageImageNote列表

  

30.1.7.26. StorageImageLayer
复制链接

Expand
字段名称必填nullable类型描述格式

指令

  

字符串

  

value

  

字符串

  

created

  

Date

 

date-time

作者

  

字符串

  

empty

  

布尔值

  

30.1.7.27. StorageImageMetadata
复制链接

If any fields of ImageMetadata are modified including subfields, please check pkg/images/enricher/metadata.go to ensure that those changes will be automatically picked up Next Tag: 6
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

v1

  

StorageV1Metadata

  

v2

  

StorageV2Metadata

  

layerShas

  

字符串列表

  

dataSource

  

StorageDataSource

  

version

  

字符串

 

uint64

30.1.7.28. StorageImageName
复制链接

Expand
字段名称必填nullable类型描述格式

registry

  

字符串

  

remote

  

字符串

  

tag

  

字符串

  

fullName

  

字符串

  

30.1.7.29. StorageImageNote
复制链接

Expand
Enum 值

MISSING_METADATA

MISSING_SCAN_DATA

MISSING_SIGNATURE

MISSING_SIGNATURE_VERIFICATION_DATA

30.1.7.30. StorageImageScan
复制链接

Next tag: 8
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

scannerVersion

  

字符串

  

scanTime

  

Date

 

date-time

components

  

StorageEmbeddedImageScanComponent列表

  

operatingSystem

  

字符串

  

dataSource

  

StorageDataSource

  

备注

  

StorageImageScanNote列表

  

hash

  

字符串

 

uint64

30.1.7.31. StorageImageScanNote
复制链接

Expand
Enum 值

UNSET

OS_UNAVAILABLE

PARTIAL_SCAN_DATA

OS_CVES_UNAVAILABLE

OS_CVES_STALE

LANGUAGE_CVES_UNAVAILABLE

CERTIFIED_RHEL_SCAN_UNAVAILABLE

30.1.7.32. StorageImageSignature
复制链接

Expand
字段名称必填nullable类型描述格式

签名

  

存储签名列表

  

获取

  

Date

 

date-time

30.1.7.33. StorageImageSignatureVerificationData
复制链接

Expand
字段名称必填nullable类型描述格式

results

  

StorageImageSignatureVerificationResult列表

  

30.1.7.34. StorageImageSignatureVerificationResult
复制链接

Next Tag: 6
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

verificationTime

  

Date

 

date-time

verifierId

  

字符串

verifier_id 与用于验证签名的签名集成的 ID 关联。

 

status

  

StorageImageSignatureVerificationResultStatus

 

UNSET, VERIFIED, FAILED_VERIFICATION, INVALID_SIGNATURE_ALGO, CORRUPTED_SIGNATURE, GENERIC_ERROR,

description

  

字符串

在出错时设置了描述，并显示特定错误的消息。否则，不会设置它。

 

verifiedImageReferences

  

字符串列表

此特定签名集成 ID 验证的完整镜像名称。

 

30.1.7.35. StorageImageSignatureVerificationResultStatus
复制链接

status 代表结果的状态。

  • VERIFIED ：当签名验证成功时，会设置 VERIFIED。
  • FAILED_VERIFICATION ：当签名验证失败时，会设置 FAILED_VERIFICATION。
  • INVALID_SIGNATURE_ALGO ：当签名算法无效且不支持时，设置了 INVALID_SIGNATURE_ALGO。
  • CORRUPTED_SIGNATURE：当原始签名损坏时，设置了 CORRUPTED_SIGNATURE，即 base64 编码错误。
  • GENERIC_ERROR ：当验证过程中无法与特定状态关联的错误时，会设置 GENERIC_ERROR。
Expand
Enum 值

UNSET

已验证

FAILED_VERIFICATION

INVALID_SIGNATURE_ALGO

CORRUPTED_SIGNATURE

GENERIC_ERROR

30.1.7.36. StorageLicense
复制链接

Expand
字段名称必填nullable类型描述格式

名称

  

字符串

  

type

  

字符串

  

url

  

字符串

  

30.1.7.37. StorageSignature
复制链接

Expand
字段名称必填nullable类型描述格式

Cosign

  

StorageCosignSignature

  

30.1.7.38. StorageSourceType
复制链接

Expand
Enum 值

OS

PYTHON

JAVA

RUBY

NODEJS

GO

DOTNETCORERUNTIME

基础架构

30.1.7.39. StorageV1Metadata
复制链接

Expand
字段名称必填nullable类型描述格式

摘要

  

字符串

  

created

  

Date

 

date-time

作者

  

字符串

  

层

  

StorageImageLayer列表

  

user

  

字符串

  

命令

  

字符串列表

  

entrypoint

  

字符串列表

  

卷

  

字符串列表

  

labels

  

字符串映射

  

30.1.7.40. StorageV2Metadata
复制链接

Expand
字段名称必填nullable类型描述格式

摘要

  

字符串

  

30.1.7.41. StorageVulnerabilitySeverity
复制链接

Expand
Enum 值

UNKNOWN_VULNERABILITY_SEVERITY

LOW_VULNERABILITY_SEVERITY

MODERATE_VULNERABILITY_SEVERITY

IMPORTANT_VULNERABILITY_SEVERITY

CRITICAL_VULNERABILITY_SEVERITY

30.1.7.42. StorageVulnerabilityState
复制链接

VulnerabilityState 表示漏洞被观察或延迟(/suppressed)。默认情况下会观察到它的漏洞。

Expand
Enum 值

OBSERVED

延迟

FALSE_POSITIVE

30.1.7.43. StreamResultOfV1ExportImageResponse
复制链接

Stream result of v1ExportImageResponse
Copy to Clipboard Toggle word wrap
Expand
字段名称必填nullable类型描述格式

result

  

V1ExportImageResponse

  

错误

  

RuntimeStreamError

  

30.1.7.44. V1ExportImageResponse
复制链接

Expand
字段名称必填nullable类型描述格式

image

  

StorageImage

  
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2026 Red Hat