Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

2.5. 配置更新器

updaters 可通过 clair-config.yaml 文件中的 updaters.sets 键配置。

重要
  • 如果没有填充 set 字段，则默认为使用所有集合。在使用 all sets 中，Clair 会尝试访问每个更新器的 URL 或 URL。如果使用代理环境，则必须在代理允许列表中添加这些 URL。
  • 如果在 matcher 进程（默认的设置）中自动运行更新程序，则运行更新器的周期会在 matcher 的配置字段下配置。

2.5.1. 选择特定的更新器集
复制链接

使用以下引用为您的 Red Hat Quay 部署选择一个或多个更新器。

为多个更新器配置 Clair

多个特定的更新器

#...
updaters:
  sets:
    - alpine
    - aws
    - osv
#...
Copy to Clipboard Toggle word wrap

为 Alpine 配置 Clair

alpine config.yaml 示例

#...
updaters:
  sets:
    - alpine
#...
Copy to Clipboard Toggle word wrap

为 AWS 配置 Clair

AWS config.yaml 示例

#...
updaters:
  sets:
    - aws
#...
Copy to Clipboard Toggle word wrap

为 Debian 配置 Clair

Debian config.yaml 示例

#...
updaters:
  sets:
    - debian
#...
Copy to Clipboard Toggle word wrap

为 Clair CVSS 配置 Clair

Clair CVSS config.yaml 示例

#...
updaters:
  sets:
    - clair.cvss
#...
Copy to Clipboard Toggle word wrap

为 Oracle 配置 Clair

Oracle config.yaml 示例

#...
updaters:
  sets:
    - oracle
#...
Copy to Clipboard Toggle word wrap

为 Photon 配置 Clair

Photon config.yaml 示例

#...
updaters:
  sets:
    - photon
#...
Copy to Clipboard Toggle word wrap

为 SUSE 配置 Clair

SUSE config.yaml 示例

#...
updaters:
  sets:
    - suse
#...
Copy to Clipboard Toggle word wrap

为 Ubuntu 配置 Clair

Ubuntu config.yaml 示例

#...
updaters:
  sets:
    - ubuntu
#...
Copy to Clipboard Toggle word wrap

为 OSV 配置 Clair

OSV config.yaml 示例

#...
updaters:
  sets:
    - osv
#...
Copy to Clipboard Toggle word wrap

要完全覆盖 Red Hat Enterprise Linux (RHEL)中的漏洞，您必须使用以下更新程序集：

  • RHEL.在这个版本中，确保您具有影响 RHEL 的漏洞的最新信息。
  • RHCC.此更新程序会跟踪与红帽容器镜像相关的漏洞。
  • Clair.cvss.通过提供通用漏洞和暴露(CVE)评分，对漏洞的严重性和风险评估提供了全面的视图。
  • OSV.此更新程序侧重于跟踪开源软件组件中的漏洞。建议使用这个更新，因为 Java 和 Go 在 RHEL 产品中是通用的。

RHEL 更新程序示例

#...
updaters:
  sets:
    - rhel
    - rhcc
    - clair.cvss
    - osv
#...
Copy to Clipboard Toggle word wrap

2.5.3. 高级更新器配置
复制链接

在某些情况下，用户可能希望为特定的行为配置更新程序，例如，如果要列出开源漏洞(OSV)更新器的特定生态系统。

高级更新器配置可能对代理部署或 air gapped 部署很有用。这些场景中的特定更新器的配置可以通过在 updaters 对象的 config 环境变量下放置一个键来传递。用户应检查其 Clair 日志到双检查名称。

以下 YAML 片段详细介绍了一些 Clair 更新器可用的各种设置

重要

对于更多用户，不需要高级更新器配置。

配置 alpine 更新器
#...
updaters:
  sets:
    - apline
  config:
    alpine:
      url: https://secdb.alpinelinux.org/
#...
Copy to Clipboard Toggle word wrap
配置 debian 更新器
#...
updaters:
  sets:
    - debian
  config:
    debian:
      mirror_url: https://deb.debian.org/
      json_url: https://security-tracker.debian.org/tracker/data/json
#...
Copy to Clipboard Toggle word wrap
配置 clair.cvs 更新器
#...
updaters:
  config:
    clair.cvss:
      url: https://nvd.nist.gov/feeds/json/cve/1.1/
#...
Copy to Clipboard Toggle word wrap
配置 oracle updater
#...
updaters:
  sets:
    - oracle
  config:
    oracle-2023-updater:
      url:
        - https://linux.oracle.com/security/oval/com.oracle.elsa-2023.xml.bz2
    oracle-2022-updater:
      url:
        - https://linux.oracle.com/security/oval/com.oracle.elsa-2022.xml.bz2
#...
Copy to Clipboard Toggle word wrap
配置照片更新器
#...
updaters:
  sets:
    - photon
  config:
    photon:
      url: https://packages.vmware.com/photon/photon_oval_definitions/
#...
Copy to Clipboard Toggle word wrap
配置 rhel updater
#...
updaters:
  sets:
    - rhel
  config:
    rhel:
      url: https://access.redhat.com/security/data/oval/v2/PULP_MANIFEST
      ignore_unpatched: true
1 

#...
Copy to Clipboard Toggle word wrap
1
布尔值.是否包含有关没有相应补丁或更新的漏洞的信息。
配置 rhcc 更新器
#...
updaters:
  sets:
    - rhcc
  config:
    rhcc:
      url: https://access.redhat.com/security/data/metrics/cvemap.xml
#...
Copy to Clipboard Toggle word wrap
配置使用更新器
#...
updaters:
  sets:
    - suse
  config:
    suse:
      url: https://support.novell.com/security/oval/
#...
Copy to Clipboard Toggle word wrap
配置 ubuntu 更新器
#...
updaters:
  config:
    ubuntu:
      url: https://api.launchpad.net/1.0/
      name: ubuntu
      force:
1 

        - name: focal
2 

          version: 20.04
3 

#...
Copy to Clipboard Toggle word wrap
1
用于强制在生成的 UpdaterSet 中包含特定发行版和版本详情，而不考虑它们的状态。如果要确保更新器配置中一致包含特定的发行版和版本，则很有用。
2
指定您要强制包含在 UpdaterSet 中的发布名称。
3
指定您要强制进入 UpdaterSet 的发行版本。
配置 osv updater
#...
updaters:
  sets:
    - osv
  config:
    osv:
      url: https://osv-vulnerabilities.storage.googleapis.com/
      allowlist:
1 

        - npm
        - pypi
#...
Copy to Clipboard Toggle word wrap
1
允许的生态系统列表。如果未设置，则允许所有生态系统。必须为小写。有关支持的生态系统列表，请查看有关 定义的生态系统 的文档。

2.5.4. 禁用 Clair Updater 组件
复制链接

在某些情况下，用户可能希望禁用 Clair 更新器组件。在断开连接的环境中运行 Red Hat Quay 时，需要禁用更新程序。

在以下示例中，Clair updaters 被禁用： 

#...
matcher:
  disable_updaters: true
#...
Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat