7.4. Clair CRDA 配置
7.4.1. 启用 Clair CRDA
Java 扫描依赖于一个公共的、红帽提供的 API 服务,称为 Code Ready Dependency Analytics (CRDA)。CRDA 仅适用于互联网访问,默认情况下不启用。使用以下步骤将 CRDA 服务与自定义 API 密钥集成,并为 Java 和 Python 扫描启用 CRDA。
先决条件
- Red Hat Quay 3.7 或更高版本
流程
- 提交 API 密钥请求表单,以获取特定于 Quay 的 CRDA 远程匹配器。
在
clair-config.yaml
文件中设置 CRDA 配置:matchers: config: crda: url: https://gw.api.openshift.io/api/v2/ key: <CRDA_API_KEY> 1 source: <QUAY_SERVER_HOSTNAME> 2
- 1
- 从 API 密钥请求表单中插入特定于 Quay 的 CRDA 远程匹配器。
- 2
- Quay 服务器的主机名。