Docker扫描工具之Anchore

安装前置条件

依赖 | 版本及安装命令
---|:--😐---:
CentOS版本 | CentOS 7
Docker版本 | >1.10
epel-release | yum install epel-release
rpm-python | yum install rpm-python
dpkg | yum install dpkg
python-pip | yum install python-pip

安装Anchore

# pip install anchore

确认版本

# anchore --version

初期化Anchore的Database

# anchore feeds sync

镜像准备

# docker images

对镜像进行分析

# anchore analyze --image docker.io/centos:latest --imagetype base

生成报告

# anchore gate --image docker.io/centos:latest

确认CVE

# anchore query --image docker.io/centos:latest cve-scan all

参考
https://blog.csdn.net/liumiaocn/article/details/76732894