13.3. 访问委派的镜像扫描

目前，在默认情况下，Central Services Scanner 会为安全集群中观察到的镜像执行索引（组件识别（组件与漏洞数据）进行漏洞匹配，但 OpenShift Container Platform 集成 registry 中的镜像除外。

对于 OpenShift Container Platform 集成 registry 中的镜像，在安全集群中安装 Scanner-slim 来执行索引，Central Services Scanner 会执行漏洞匹配。

委派的镜像扫描功能允许 Scanner-slim 从任何 registry 中索引镜像，然后将它们发送到 Central 以进行漏洞匹配来扩展扫描功能。要使用这个功能，请确保在安全集群中安装 Scanner-slim。如果没有 Scanner-slim，则扫描请求将直接发送到 Central。

要使用安全集群而不是 Central 服务扫描镜像，您可以使用委派的镜像扫描功能。

新的委托扫描配置指定您可以从中委派镜像扫描的 registry。对于 Sensor 观察的镜像，您可以使用委派的 registry 配置从没有 registry、所有 registry 或特定 registry 中委托扫描。

要启用使用 roxctl CLI、Jenkins 插件或 API 来委派扫描，还必须指定目标集群和源 registry。

镜像集成现在在 Central 和 Sensor 之间同步，而 Sensor 会捕获每个命名空间中的 pull secret。然后，Sensor 使用这些凭证向镜像 registry 进行身份验证。