6.6. Clair 安全扫描程序

步骤

1. 检查您的 Clair 版本。

   1. 如果您在 OpenShift Container Platform 上的 Red Hat Quay 上运行 Clair，请输入以下命令：

      $ oc logs clair-pod

   2. 如果您正在运行 Red Hat Quay 的独立部署并使用 Clair 容器，请输入以下命令：

      $ podman logs clair-container

      输出示例

      "level":"info",
      "component":"main",
      "version":"v4.5.1",

步骤

1. 更新 clair-config.yaml 文件，使其包含 debug 选项。

   1. 在独立 Red Hat Quay 部署中：

      1. 在您的 clair-config.yaml 文件中添加以下配置字段：

         log_level: debug

      2. 输入以下命令重启 Clair 部署：

         $ podman restart <clair_container_name>

   2. 在 OpenShift Container Platform 部署的 Red Hat Quay 中：

      1. 在 OpenShift Container Platform web 控制台中，点 Operators Installed Operators Quay Registry。
      2. 单击 registry 的名称，如 示例 Registry。您将被重定向到 registry 的 Details 页面。
      3. 单击 Config Bundle Secret，如 example-registry-config-bundle-xncls。
      4. 通过在 secret 的 Details 页面的 Data 部分查找 clair-config.yaml 文件，确认您正在运行自定义 Clair 配置。
      5. 如果您有一个 clair-config.yaml 文件，请点击 Actions Edit Secret。如果没有，请参阅"使用受管 Clair 数据库运行自定义 Clair 配置"。

      6. 更新 clair-config.yaml 文件，使其包含 log_level: debug 配置变量。例如：

         log_level: debug

      7. 点击 Save。
      8. 您可以点击 Workloads Pods 来检查 Clair 部署的状态。clair-app pod 应该会在 Ready 类别下报告 1/1。
      9. 您可以点 Ready Logs 的 clair-app pod 确认 Clair 正在返回调试信息。