第 8 章 在断开连接的环境中的 Clair

流程

1. 输入以下命令来检索和解码配置 secret，然后将其保存到 Clair 配置 YAML 中：

   $ oc get secret -n quay-enterprise example-registry-clair-config-secret  -o "jsonpath={$.data['config\.yaml']}" | base64 -d > clair-config.yaml

2. 更新 clair-config.yaml 文件，使 disable_updaters 和 airgap 参数设置为 True，例如：

   # ...
   indexer:
     airgap: true
   # ...
   matcher:
     disable_updaters: true
   # ...

流程

1. 使用 oc CLI 工具确定 Clair 数据库服务，例如：

   $ oc get svc -n quay-enterprise

   输出示例

   NAME                                  TYPE           CLUSTER-IP       EXTERNAL-IP   PORT(S)                             AGE
   example-registry-clair-app            ClusterIP      172.30.224.93    <none>        80/TCP,8089/TCP                     4d21h
   example-registry-clair-postgres       ClusterIP      172.30.246.88    <none>        5432/TCP                            4d21h
   ...

2. 转发 Clair 数据库端口，使其可从本地机器访问。例如：

   $ oc port-forward -n quay-enterprise service/example-registry-clair-postgres 5432:5432

3. 更新 Clair config.yaml 文件，例如：

   indexer:
       connstring: host=localhost port=5432 dbname=postgres user=postgres password=postgres sslmode=disable
       layer_scan_concurrency: 5
       migrations: true
       scanlock_retry: 10
       airgap: true
       scanner:
         repo:
           rhel-repository-scanner:
             repo2cpe_mapping_file: /data/repository-to-cpe.json
         package:
           rhel_containerscanner:
             name2repos_mapping_file: /data/container-name-repos-map.json

   其中：

   connstring:: 指定数据库的连接字符串。

   rhel-repository-scanner:: 指定存储库扫描程序配置。

   rhel_containerscanner:: 指定容器扫描程序配置。