从码头集装箱内用Trivy扫描码头图像

Question

问题

我想做以下几点：

1. 创建安装了Trivy和Docker的映像
2. 在Kubernetes上运行容器
3. 调度CRON作业，从容器注册表中提取所有图像并扫描它们，并将结果输出到stdout

问题

有什么明智之举吗？你甚至可以在码头集装箱内安装码头吗？

Answer 1

最后我做了以下几件事：

1. 创建安装了特里维和斯科佩奥的映像
2. 使用Skopeo 下载码头映像
   • skopeo拷贝--src-creds=user:密码

3. 扫描图像
   • 三联图像--输入的ubuntu

Skopeo的另一种选择是使用注册表HTTP下载David建议的图像。