trendmicrocloudone/oversight-controller

概述

Oversight Controller容器是趋势科技Cloud One Container Security产品的核心组件，旨在提供容器环境的安全监控与管理功能。该镜像部署后可与Cloud One Container Security平台无缝集成，实现对容器集群的实时安全状态监控、策略执行与合规检查，增强容器化应用的安全性。

核心功能与特性

• Cloud One集成：与Cloud One Container Security平台深度集成，支持安全策略的统一管理与下发
• 容器安全监控：实时监控容器集群中的安全事件、漏洞状态及异常行为
• 策略执行：依据平台配置的安全策略自动执行合规检查与防护措施
• 日志与报告：收集容器安全事件日志，支持上报至Cloud One平台生成安全报告
• 轻量级部署：优化的镜像设计，适合在Kubernetes等容器编排平台中高效部署

使用场景与适用范围

• Kubernetes集群安全：部署于Kubernetes集群，增强容器工作负载的安全监控与防护
• 容器化应用安全管理：适用于容器化部署的企业应用，实现全生命周期安全管控
• 云原生环境合规：满足***、***等行业对容器环境安全合规的监管要求
• DevSecOps集成：融入DevSecOps流程，在容器构建与部署阶段提供安全检查能力

使用方法与配置说明

前提条件

• 已注册Cloud One账号并开通Container Security服务
• 获取Cloud One API密钥（需管理员权限）
• 目标环境已安装Docker或Kubernetes

Docker运行示例

bash
docker run -d \
  --name oversight-controller \
  -e TREND_CLOUD_ONE_API_KEY="your_api_key" \
  -e TREND_CLOUD_ONE_REGION="us-1" \
  -e LOG_LEVEL="info" \
  docker.xuanyuan.run/trendmicro/oversight-controller:latest

Docker Compose配置示例

yaml
version: '3'
services:
  oversight-controller:
    image: docker.xuanyuan.run/trendmicro/oversight-controller:latest
    container_name: oversight-controller
    environment:
      - TREND_CLOUD_ONE_API_KEY=your_api_key
      - TREND_CLOUD_ONE_REGION=us-1
      - LOG_LEVEL=info
      - POLL_INTERVAL=30
    restart: unless-stopped

配置参数说明

注意事项

• 确保容器具有访问Cloud One API服务的网络权限（开放对应区域API端口）
• API密钥建议通过secret管理工具（如Kubernetes Secrets）注入，避免明文配置
• 定期更新镜像至最新版本以获取最新安全功能与漏洞修复