7.4. 测试 Clair

流程

1. 输入以下命令拉取示例镜像：

   $ podman pull ubuntu:20.04

2. 输入以下命令将镜像标记到 registry：

   $ sudo podman tag docker.io/library/ubuntu:20.04 <quay-server.example.com>/<user-name>/ubuntu:20.04

3. 输入以下命令将镜像推送到 Red Hat Quay registry：

   $ sudo podman push --tls-verify=false quay-server.example.com/quayadmin/ubuntu:20.04

4. 通过 UI 登录您的 Red Hat Quay 部署。
5. 单击存储库名称，如 quayadmin/ubuntu。

6. 在导航窗格中，单击 Tags。

   报告概述

   

7. 点镜像报告（如 45 介质 ）来显示更详细的报告：

   报告详情

   

   注意

   在某些情况下，Clair 会显示镜像重复报告，如 ubi8/nodejs-12 或 ubi8/nodejs-16。这是因为名称相同的漏洞用于不同的软件包。这个行为应该带有 Clair 漏洞报告，且不会作为程序错误解决。