镜像漏洞扫描

操作场景

容器镜像服务为您提供了镜像安全扫描的功能，您只需要一键就可以对您的镜像进行安全扫描。容器镜像服务可扫描镜像仓库中的私有镜像，发现镜像中的漏洞并给出修复建议，帮助您得到一个安全的镜像。

约束与限制

• 目前仅支持“华北-北京一”，“华北-北京四”，“华东-上海一”，“华东-上海二”，“华南-广州”区域。
• 用户需具备企业主机安全HSS相关权限，详细操作请参见HSS细粒度授权操作。
  

  在使用企业主机安全HSS进行镜像扫描时会根据其收费策略进行收费，HSS收费策略详见HSS计费概述。

• 多架构镜像不支持镜像扫描。

操作步骤

1. 登录容器镜像服务控制台。
2. 在左侧导航栏选择“我的镜像”，单击右侧镜像名称，进入镜像详情页。
   

   在执行镜像安全扫描任务前，请确保“我的镜像”中已经有1个以上的私有镜像。如果您当前账户下没有私有镜像，请参考客户端上传镜像，上传一个镜像到您的镜像仓库中。

3. 在“镜像版本”页签，选择待操作的镜像版本并单击操作列的“镜像扫描”。
   

   镜像同步到主机安全服务后才能执行镜像扫描。如果要扫描的镜像还没同步至主机安全服务，会弹出提示框。请单击“点此同步镜像”即可。

4. 单击“重新扫描”，触发镜像的安全扫描，稍等片刻将展示镜像的漏洞扫描结果。

   

   • 漏洞名称：显示该镜像上扫描出的漏洞名称。
   • 修复紧急程度：提示您是否需要立刻处理该漏洞。
   • 软件信息：显示该镜像上受此漏洞影响的软件及版本信息。
   • 解决方案：针对该漏洞给出的解决方案。单击“解决方案”列的链接，查看修复意见。

如果遇到镜像扫描失败，请参见下表排查解决。

关于容器镜像镜像扫描如果想了解更多，请参见仓库镜像安全扫描。