anchore/enterprise-gitlab-scan

Anchore Enterprise GitLab 集成镜像（已弃用）

镜像概述

Anchore Enterprise GitLab 集成镜像是用于在 GitLab 环境中集成 Anchore Enterprise 容器安全扫描功能的专用镜像。请注意，此集成已被弃用（DEPRECATED），可能不再接收更新、维护或技术支持。

主要用途

该镜像的主要用途是在 GitLab CI/CD 流程中集成 Anchore Enterprise 的容器安全扫描能力，帮助开发和运维团队在容器镜像构建过程中自动检测安全漏洞、***软件、配置问题及合规性违规，从而提升容器镜像的安全性。

核心功能与特性（已弃用）

• 与 GitLab CI/CD 流程无缝集成，可作为流水线中的一个阶段执行安全扫描
• 支持调用 Anchore Enterprise 服务对容器镜像进行深度安全分析
• 生成详细的安全扫描报告，包含漏洞信息、合规检查结果等
• 可配置扫描策略，根据自定义规则对镜像进行评估和判定

适用场景（已弃用）

原适用场景包括：

• GitLab 用户在 CI/CD 流程中集成容器镜像安全扫描
• 需要在代码提交或镜像构建阶段自动化执行安全检查的开发团队
• 希望通过 Anchore Enterprise 实现容器安全合规管理的组织

重要提示：由于此集成已被弃用，不建议在新环境中使用，已使用的用户应考虑迁移至 Anchore 提供的替代集成方案或其他容器安全扫描工具。

使用方法与配置说明（不建议继续使用）

基本使用方式

原典型使用方式是在 GitLab CI/CD 配置文件（.gitlab-ci.yml）中添加扫描阶段，示例如下：

yaml
stages:
  - scan

anchore_scan:
  stage: scan
  image: anchore/enterprise-gitlab-integration:latest
  variables:
    ANCHORE_ENTERPRISE_URL: "https://anchore-enterprise.example.com"
    ANCHORE_ENTERPRISE_USER: "your-username"
    ANCHORE_ENTERPRISE_PASSWORD: "your-password"
    IMAGE_TO_SCAN: "registry.example.com/your-image:latest"
  script:
    - /anchore-gitlab-integration scan

环境变量配置

原支持的主要环境变量包括：

• ANCHORE_ENTERPRISE_URL: Anchore Enterprise 服务的 URL
• ANCHORE_ENTERPRISE_USER: 访问 Anchore Enterprise 的用户名
• ANCHORE_ENTERPRISE_PASSWORD: 访问 Anchore Enterprise 的密码
• IMAGE_TO_SCAN: 需要扫描的容器镜像名称及标签
• ANCHORE_POLICY_BUNDLE: 自定义扫描策略文件路径（可选）

注意事项

• 已弃用声明：此集成已被官方标记为弃用，可能存在安全风险或功能失效问题
• 替代方案：建议参考 Anchore 官方文档，了解最新的容器安全扫描集成方案
• 停止使用：为确保系统安全性和稳定性，建议停止使用此镜像并迁移至替代方案