1.5. 服务间的交互

Central

⮂

scanner V4 Indexer

Central 请求索引器下载和索引（分析）给定的镜像。这个过程会产生一个索引报告。扫描程序 V4 索引器从 Central 请求映射文件，以帮助索引过程。

Central

⮂

扫描程序 V4 匹配器

Scanner V4 Matcher 与已知漏洞匹配的中央请求。此过程会导致最终的扫描结果：漏洞报告。扫描程序 V4 匹配程序从 Central 请求最新的漏洞。

Sensor

⮂

scanner V4 Indexer

在使用 Operator 部署的 Red Hat OpenShift 环境中，或使用委托扫描时，Red Hat OpenShift 环境中会默认启用 SecuredCluster 扫描。启用 SecuredCluster 扫描时，Sensor 将 Scanner V4 请求为索引镜像。扫描程序 V4 索引程序从 Sensor 请求映射文件，以帮助索引过程，除非 Central 存在于同一命名空间中。在这种情况下，会联系 Central。

scanner V4 Indexer

→

镜像 registry

Indexer 从 registry 中拉取镜像元数据，以确定镜像的层，并下载每个之前未索引的层。

扫描程序 V4 匹配器

→

scanner V4 Indexer

扫描程序 V4 Matcher 从索引器请求镜像索引（索引报告）的结果。然后，它使用报告来确定相关漏洞。只有在 Central 集群中索引镜像时，才会进行此交互。当 Scanner V4 与安全集群中索引的镜像匹配的漏洞时，不会发生此交互。

scanner V4 Indexer

→

Scanner V4 DB

Indexer 存储与索引结果相关的数据，以确保镜像层仅下载并索引一次。这可以防止不必要的网络流量和其他资源利用率。

扫描程序 V4 匹配器

→

Scanner V4 DB

扫描程序 V4 匹配器将其所有漏洞数据存储在数据库中，并定期更新这些数据。扫描程序 V4 索引器也会查询这些数据，作为与漏洞匹配过程的一部分。

Sensor

⮂

Central

Central 和 Sensor 之间有双向通信。Sensor 定期轮询 Central 以下载传感器捆绑包配置的更新。它还会为安全集群观察到的活动发送事件，并观察到的策略违反情况。Central. 与 Sensor 通信，以强制针对启用的策略对所有部署进行重新处理。

Collector

⮂

Sensor

收集器与 Sensor 通信，并将所有事件发送到集群的对应 Sensor。在支持的 OpenShift Container Platform 集群中，Collector 会分析节点上安装的软件包并将其发送到 Sensor，以便扫描程序稍后可以扫描它们以了解漏洞。收集器也请求 Sensor 中缺少的驱动程序。Sensor 从 Collector 请求合规性扫描结果。另外，Sensor 接收来自 Central 的外部无类别域间路由信息，并将其推送到 Collector。

准入控制器

⮂

Sensor

sensors 将安全策略列表发送到 Admission 控制器。准入控制器将安全策略违反警报发送到 Sensor。准入控制器也可以根据需要从 Sensor 请求镜像扫描。

准入控制器

➞

Central

它并不常见；但是，如果知道 Central 端点且 Sensor 不可用，Admission 控制器可以直接与 Central 进行通信。

Central

⮂

扫描程序

Central 和 Scanner 之间有双向通信。中央从扫描器请求镜像扫描，Scanner 从 Central 请求对其 CVE 数据库的更新。

Central

➞

definitions.stackrox.io

Central 连接到 definitions.stackrox.io 端点，以接收聚合的漏洞信息。

Central

➞

collector-modules.stackrox.io

Central 从 collector-modules.stackrox.io 下载支持的内核模块。

Central

➞

镜像 registry

中央查询镜像 registry 以获取镜像元数据。例如，要在 RHACS 门户中显示 Dockerfile 指令。

扫描程序

➞

镜像 registry

扫描程序从镜像 registry 拉取镜像以识别漏洞。

Sensor

⮂

Central

Central 和 Sensor 之间有双向通信。Sensor 定期轮询 Central 以下载传感器捆绑包配置的更新。它还会为安全集群观察到的活动发送事件，并观察到的策略违反情况。Central. 与 Sensor 通信，以强制针对启用的策略对所有部署进行重新处理。

Sensor

⮂

扫描程序

Sensor 可以与安全集群中安装的轻量级扫描程序通信。当 Central 可能无法访问它们时，这个连接允许 Sensor 直接从安全集群访问 registry。扫描程序从 Sensor 请求更新的数据，Sensor 将这些请求转发到 Central，Central 从 definitions.stackrox.io 下载请求的数据。

Collector

⮂

Sensor

收集器与 Sensor 通信，并将所有事件发送到集群的对应 Sensor。在支持的 OpenShift Container Platform 集群中，Collector 会分析节点上安装的软件包并将其发送到 Sensor，以便扫描程序稍后可以扫描它们以了解漏洞。收集器也请求 Sensor 中缺少的驱动程序。Sensor 从 Collector 请求合规性扫描结果。另外，Sensor 接收来自 Central 的外部无类别域间路由信息，并将其推送到 Collector。

准入控制器

⮂

Sensor

sensors 将安全策略列表发送到 Admission 控制器。准入控制器将安全策略违反警报发送到 Sensor。准入控制器也可以根据需要从 Sensor 请求镜像扫描。

准入控制器

➞

Central

它并不常见；但是，如果知道 Central 端点且 Sensor 不可用，Admission 控制器可以直接与 Central 进行通信。