本地镜像是用户CCE集群中使用并启动了容器的镜像,容器安全服务可对这些镜像执行安全扫描。本地镜像列表显示了镜像基本信息和安全状况。
本章节指导用户查看本地镜像基本信息、漏洞报告和管理关联策略。
查看本地镜像列表
- 登录管理控制台。
- 进入查看本地镜像列表入口,如图1所示。
图1 进入查看本地镜像列表入口
表1 本地镜像列表参数说明
参数 |
说明 |
操作 |
镜像名称 |
镜像的名称。 |
单击镜像名称前的,可查看该镜像的版本列表。 |
镜像ID |
镜像的ID。 |
- |
扫描状态 |
镜像扫描的状态。 |
- |
漏洞个数 |
镜像上存在的漏洞数量 |
- |
关联策略个数 |
镜像应用的策略数量。 |
- |
查看本地镜像基本信息
- 登录管理控制台。
- 在页面上方选择“区域”后,单击,选择,进入“防护列表”界面。
- 选择导航树,单击目标镜像名称查看本地镜像基本信息。
- 该镜像版本的基本信息,如图2所示。
图2 本地镜像基本信息
查看本地镜像的漏洞
扫描完成后,可查看漏洞报告。
- 登录管理控制台。
- 选择导航树,单击目标镜像“操作”列的“漏洞报告”,查看本地镜像的漏洞报告。
- 在“漏洞报告”页签下查看扫描出的镜像漏洞。
您可执行以下操作:
- 查看漏洞概览:按“漏洞修复紧急度”进行统计的漏洞数量及占比。
您可以查看漏洞整体个数、需尽快修复、可延后修复和暂可不修复个数。
- 查看漏洞列表信息
您可以查看漏洞名称、修复紧急度、软件信息、漏洞位置以及解决方案。
- 搜索漏洞
您可在漏洞列表上方,通过筛选漏洞修复紧急度(需尽快修复、可延后修复、暂可不修复、所有修复紧急度),搜索漏洞名称、软件名称定位到相关的漏洞。
- 查看漏洞基本信息和受漏洞影响的镜像
单击漏洞名称进入漏洞基本信息页面,查看漏洞更加详细的信息及受漏洞影响的镜像详细信息。
图3 漏洞报告
管理本地镜像的策略
您可以将添加的安全策略应用到本地镜像。
- 登录管理控制台。
- 选择导航树,单击目标镜像名称查看本地镜像基本信息。
- 选择“关联策略”页签,单击“应用策略”,如图4所示。
图4 应用策略
- 在弹出的“应用策略”对话框中,勾选需要应用的策略,单击“确定”。
如果您需要取消应用的策略,可以在策略所在行的“操作”列,单击“取消应用”。