mirantis/get-dtr-cve-db

mirantis/get-dtr-cve-db

镜像概述和主要用途

mirantis/get-dtr-cve-db是一个用于下载和管理Docker Trusted Registry (DTR) CVE数据库的工具镜像。它支持根据不同DTR版本选择对应的数据库schema，提供灵活的配置选项以控制下载行为，如指定输出目录、是否覆盖现有文件，以及仅获取数据库URL或版本号等功能。该镜像可通过Docker Hub获取，也支持本地构建。

核心功能和特性

• 支持多阶段构建，需Docker 17.05或更高版本
• 可配置CVE数据库输出目录（容器内路径）
• 支持覆盖已存在的数据库文件
• 可仅输出CVE数据库URL而不下载
• 可仅输出CVE数据库版本号而不下载
• 支持不同DTR版本的数据库schema（版本1、2、3）
• 提供调试模式，执行脚本时启用set -x

使用场景和适用范围

适用于DTR管理员需要更新CVE数据库、获取数据库信息（URL或版本）或根据不同DTR版本管理CVE数据库的场景。尤其适合需要自动化DTR CVE数据库维护的环境。

使用方法和配置说明

构建（可选）

注意：该镜像使用多阶段构建，需要Docker 17.05或更高版本。镜像也可从https://hub.docker.com/r/mirantis/get-dtr-cve-db/%E8%8E%B7%E5%8F%96%E3%80%82

bash
docker build -t mirantis/get-dtr-cve-db:latest .

运行

默认运行命令（包含所有默认环境变量）：

bash
docker run -it --rm \
  -v ${HOME}/Downloads:/data \
  -e CVE_DB_URL_ONLY=false \
  -e CLOBBER_FILE=false \
  -e DATABASE_OUTPUT="/data" \
  -e DATABASE_SCHEMA=3 \
  -e DEBUG=false \
  -e VERSION_ONLY=false \
  mirantis/get-dtr-cve-db:latest

上述示例中，通过将宿主机的${HOME}/Downloads目录映射到容器内的/data目录，数据库文件将输出到宿主机的~/Downloads目录。若数据库目标路径位于其他目录，需额外定义volume映射。

运行时环境变量覆盖

注意：以下值为容器内的配置，需将实际父目录作为一个或多个volume映射到容器。

• CLOBBER_FILE - 默认值：false
  • 设置为true可覆盖同名的现有数据库文件
• CVE_DB_URL_ONLY - 默认值：false
  • 设置为true仅输出CVE数据库URL，不下载数据库
• DATABASE_OUTPUT - 默认值：/data
  • 指定数据库在容器内的下载目录
• DATABASE_SCHEMA - 默认值：2
  • 1 - 适用于DTR 2.2.5或更低版本
  • 2 - 适用于DTR 2.3.x、2.4.x、2.5.15或更低版本、2.6.11或更低版本、2.7.4或更低版本
  • 3 - 适用于DTR 2.5.16或更高版本、2.6.12或更高版本、2.7.5或更高版本
• DEBUG - 默认值：false
  • 设置为true可启用脚本的set -x调试模式
• VERSION_ONLY - 默认值：false
  • 设置为true仅输出CVE数据库版本号，不下载数据库