6.4. 测试 Clair

流程

1. 输入以下命令拉取示例镜像：

   $ podman pull ubuntu:20.04

   Copy to Clipboard Toggle word wrap

2. 输入以下命令将镜像标记到 registry 中：

   $ sudo podman tag docker.io/library/ubuntu:20.04 <quay-server.example.com>/<user-name>/ubuntu:20.04

   Copy to Clipboard Toggle word wrap

3. 输入以下命令将镜像推送到 Red Hat Quay registry：

   $ sudo podman push --tls-verify=false quay-server.example.com/quayadmin/ubuntu:20.04

   Copy to Clipboard Toggle word wrap
4. 通过 UI 登录您的 Red Hat Quay 部署。
5. 单击存储库名称，如 quayadmin/ubuntu。

6. 在导航窗格中，单击 Tags。

   报告概述

   

7. 点镜像报告（如 45 个介质 ）显示更详细的报告：

   报告详情

   

   注意

   在某些情况下，Clair 显示有关镜像的重复报告，如 ubi8/nodejs-12 或 ubi8/nodejs-16。这是因为同名的漏洞适用于不同的软件包。这个行为预期是 Clair 漏洞报告，且不会作为程序错误解决。