opensuse/clair

镜像概述

本镜像为基于openSUSE的CoreOS Clair容器镜像，基于CoreOS Clair v2版本构建，并集成了支持openSUSE和SUSE镜像扫描的补丁。Clair是一款容器镜像漏洞扫描工具，本镜像特别增强了对openSUSE及SUSE Linux Enterprise (SLE) 系统镜像的扫描能力。

核心功能与特性

• 基于CoreOS Clair v2：构建于Clair v2版本基础之上，继承其容器镜像漏洞扫描核心能力。
• 增强扫描支持：集成补丁以支持扫描openSUSE和SUSE系列镜像，包括openSUSE Leap、Tumbleweed及SLE系统镜像。
• 原生Clair入口：容器入口点为clair二进制文件，可直接通过命令行参数配置运行。

使用场景

• openSUSE/SLE镜像漏洞扫描：适用于需要对openSUSE或SLE系统的容器镜像进行漏洞检测的场景。
• CI/CD流程集成：可嵌入持续集成/持续部署流程，在镜像构建后自动执行安全扫描。
• 容器仓库安全检查：对私有或公共容器仓库中的openSUSE/SLE镜像进行定期安全审计。

使用方法与配置说明

前提条件

• 已安装Docker环境。
• 准备Clair配置文件（通常命名为config.yaml），配置数据库连接、扫描规则等参数（配置文件格式参考https://github.com/coreos/clair%EF%BC%89%E3%80%82

启动命令示例

使用自定义配置文件并启用debug日志级别启动容器：

bash
docker run --rm -p 6060:6060 -p 6061:6061 -v $(pwd)/config.yaml:/config/config.yaml:ro opensuse/clair -config /config/config.yaml -log-level debug

参数说明：

• -p 6060:6060：映射Clair API服务端口。
• -p 6061:6061：映射Clair健康检查端口。
• -v $(pwd)/config.yaml:/config/config.yaml:ro：将本地配置文件挂载到容器内，ro表示只读权限。
• -config /config/config.yaml：指定Clair使用的配置文件路径。
• -log-level debug：设置日志级别为debug（可选值：debug、info、warn、error）。

配置文件说明

配置文件需包含数据库连接、扫描源等关键配置，示例片段：

yaml
database:
  type: postgres
  options:
    source: postgresql://user:password@postgres:5432/clair?sslmode=disable
    cachesize: 1000

详细配置项请参考Clair官方文档，根据实际需求调整。