本站支持搜索的镜像仓库:Docker Hub、gcr.io、ghcr.io、quay.io、k8s.gcr.io、registry.gcr.io、elastic.co、mcr.microsoft.com

Trivy是由Aqua Security开发的开源漏洞扫描器,专注于检测容器镜像及应用程序依赖中的安全漏洞。本Docker镜像由Oowy team维护,基于轻量级Alpine Linux构建,具备资源占用低、扫描高效的特点,支持多种架构,适用于容器安全检测、应用依赖审计等场景。
latest0.58.1-alpine3.20 0.58.0-alpine3.200.57.1-alpine3.19 0.57.0-alpine3.19 0.56.2-alpine3.19 0.56.1-alpine3.19 0.56.0-alpine3.19 0.55.2-alpine3.19 0.55.1-alpine3.19 0.55.0-alpine3.19 0.54.1-alpine3.19 0.54.0-alpine3.19 0.53.0-alpine3.19 0.52.2-alpine3.19 0.52.1-alpine3.19 0.52.0-alpine3.19 0.51.4-alpine3.19 0.51.2-alpine3.19 0.51.1-alpine3.19 0.51.0-alpine3.19 0.50.4-alpine3.19 0.50.2-alpine3.19 0.50.1-alpine3.19 0.50.0-alpine3.19 0.49.1-alpine3.19 0.49.0-alpine3.19 0.48.3-alpine3.19 0.48.2-alpine3.19 0.48.1-alpine3.19 0.48.0-alpine3.19 0.47.0-alpine3.19 0.46.1-alpine3.19 0.46.0-alpine3.190.54.1-alpine3.18 0.54.0-alpine3.18 0.53.0-alpine3.18 0.52.2-alpine3.18 0.52.1-alpine3.18 0.52.0-alpine3.18 0.51.4-alpine3.18 0.51.2-alpine3.18 0.51.1-alpine3.18 0.51.0-alpine3.18 0.50.4-alpine3.18 0.50.2-alpine3.18 0.50.1-alpine3.18 0.50.0-alpine3.18 0.49.1-alpine3.18 0.49.0-alpine3.18 0.48.3-alpine3.18 0.48.2-alpine3.18 0.48.1-alpine3.18 0.48.0-alpine3.18 0.47.0-alpine3.18 0.46.1-alpine3.18 0.46.0-alpine3.18amd64arm64v80.58.1-alpine3.20),便于生产环境版本控制与稳定性保障通过docker run命令运行Trivy,传递子命令和参数即可执行扫描任务。示例:
docker run -i -t oowy/trivy:latest image your-image-name:tag
(注:image为Trivy子命令,用于扫描容器镜像;your-image-name:tag为目标镜像名称及标签)
为避免版本变更带来的风险,生产环境中推荐使用具体版本标签,而非latest:
docker run -i -t oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag
Trivy需访问配置文件及目标资源以完成扫描,通常需通过以下方式配置容器:
-v参数将本地配置文件挂载至容器内(如Trivy配置文件、凭证文件):
docker run -v /local/path/to/config:/root/.trivy oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag
-w指定工作目录,使Trivy可访问相对路径的配置或目标文件:
docker run -w /app -v /local/app:/app oowy/trivy:0.58.1-alpine3.20 fs /app
-e传递环境变量(如代理设置、API密钥),或挂载凭证文件(如云服务提供商凭证):
docker run -e HTTP_PROXY=[***] -v /local/credentials:/credentials oowy/trivy:0.58.1-alpine3.20 image your-image-name:tag
可将本镜像作为基础镜像,预设CLI配置或集成自定义脚本,示例Dockerfile:
FROM oowy/trivy:0.58.1-alpine3.20 # 复制自定义Trivy配置 COPY trivy.yaml /root/.trivy/config.yaml # 设置默认扫描参数 ENTRYPOINT ["trivy", "--severity", "CRITICAL,HIGH", "image"]
免费版仅支持 Docker Hub 加速,不承诺可用性和速度;专业版支持更多镜像源,保证可用性和稳定速度,提供优先客服响应。
免费版仅支持 docker.io;专业版支持 docker.io、gcr.io、ghcr.io、registry.k8s.io、nvcr.io、quay.io、mcr.microsoft.com、docker.elastic.co 等。
当返回 402 Payment Required 错误时,表示流量已耗尽,需要充值流量包以恢复服务。
通常由 Docker 版本过低导致,需要升级到 20.x 或更高版本以支持 V2 协议。
先检查 Docker 版本,版本过低则升级;版本正常则验证镜像信息是否正确。
使用 docker tag 命令为镜像打上新标签,去掉域名前缀,使镜像名称更简洁。
探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录方式配置轩辕镜像加速服务,包含7个详细步骤
在 Linux 系统上配置轩辕镜像源,支持主流发行版
在 Docker Desktop 中配置轩辕镜像加速,适用于桌面系统
在 Docker Compose 中使用轩辕镜像加速,支持容器编排
在 k8s 中配置 containerd 使用轩辕镜像加速
在宝塔面板中配置轩辕镜像加速,提升服务器管理效率
在 Synology 群晖NAS系统中配置轩辕镜像加速
在飞牛fnOS系统中配置轩辕镜像加速
在极空间NAS中配置轩辕镜像加速
在爱快ikuai系统中配置轩辕镜像加速
在绿联NAS系统中配置轩辕镜像加速
在威联通NAS系统中配置轩辕镜像加速
在 Podman 中配置轩辕镜像加速,支持多系统
配置轩辕镜像加速9大主流镜像仓库,包含详细配置步骤
无需登录即可使用轩辕镜像加速服务,更加便捷高效
需要其他帮助?请查看我们的 常见问题 或 官方QQ群: 13763429