superbrilliant/scanner

superbrilliant/scanner 镜像说明

镜像概述

本镜像整合了Clair容器漏洞扫描工具与Openshift内部镜像仓库，旨在帮助用户对Openshift集群内的镜像进行自动化漏洞检测，及时发现潜在安全风险，提升容器环境的安全性。

核心功能

1. 无缝对接Openshift内部镜像仓库，自动获取待扫描镜像
2. 利用Clair引擎扫描镜像中的已知CVE漏洞
3. 生成包含漏洞等级、描述及修复建议的详细报告
4. 支持自定义扫描策略（如定期扫描、触发式扫描）

使用场景

1. Openshift集群内镜像的日常安全巡检
2. 镜像发布前的合规性漏洞检测
3. 容器安全审计与风险评估

配置说明

需通过环境变量配置以下参数：

• REGISTRY_URL：Openshift内部镜像仓库地址（如https://registry.openshift.example.com:5000）
• CLAIR_URL：Clair服务的访问地址（如http://clair-service:6060）
• REGISTRY_TOKEN：访问Openshift镜像仓库的认证Token
• SCAN_INTERVAL：定期扫描间隔（单位：分钟，默认30分钟）

部署示例

Docker Run命令

bash
docker run -d \
  --name openshift-scanner \
  -e REGISTRY_URL=https://your-openshift-registry:5000 \
  -e CLAIR_URL=http://your-clair-instance:6060 \
  -e REGISTRY_TOKEN=your-valid-registry-token \
  -e SCAN_INTERVAL=60 \
  superbrilliant/scanner

Docker Compose示例

yaml
version: "3"
services:
  scanner:
    image: superbrilliant/scanner
    environment:
      REGISTRY_URL: "[***]"
      CLAIR_URL: "[***]"
      REGISTRY_TOKEN: "your-token-here"
      SCAN_INTERVAL: "30"
    depends_on:
      - clair
  clair:
    image: quay.io/coreos/clair:v4.7.0
    ports:
      - "6060:6060"