怎样使用Docker举行容器的清静扫描和误差修复
Docker已成为开发和运维职员不可或缺的工具之一 ，由于它能够把应用程序和依赖项打包到容器中 ，从而获得可移植性。然而 ，在使用Docker时 ，我们必需注重容器的清静性。若是我们不注重 ，容器中的清静误差可能会被使用 ，导致数据泄露、拒绝效劳攻击或其他危险。在本文中 ，我们将讨论怎样使用Docker举行容器的清静扫描和误差修复 ，并提供详细的代码示例。
容器的清静扫描
容器的清静扫描是指检测容器中的潜在清静误差 ，并实时接纳步伐举行修复。容器中的清静扫描可以通过使用一些开源工具来实现。
1.1 使用Docker Bench举行清静扫描
Docker Bench是一种开源工具 ，可以举行Docker容器的基本清静检查。下面是使用Docker Bench举行容器清静扫描的办法：
（1）首先 ，装置Docker Bench
docker pull docker/docker-bench-security
登录后复制
（2）然后对容器举行扫描
docker run -it --net host --pid host --userns host --cap-add audit_control
-e DOCKER_CONTENT_TRUST=$DOCKER_CONTENT_TRUST
-v /etc:/etc:ro
-v /var/lib:/var/lib:ro
-v /usr/bin/docker-containerd:/usr/bin/docker-containerd:ro
-v /usr/bin/docker-runc:/usr/bin/docker-runc:ro
-v /usr/lib/systemd:/usr/lib/systemd:ro
-v /var/run/docker.sock:/var/run/docker.sock:ro
--label docker_bench_security
docker/docker-bench-security
登录后复制
（3）期待扫描完成 ，并审查报告
扫描完成后 ，我们可以审查报告 ，并举行响应的修复步伐。
1.2 使用Clair举行清静扫描
Clair是一种开源工具 ，可以扫描Docker镜像和容器 ，以检测其中的清静误差。下面是使用Clair举行容器清静扫描的办法：
（1）首先 ，装置Clair
docker pull quay.io/coreos/clair:latest
登录后复制
（2）然后 ，启动Clair
docker run -p 6060:6060 -d --name clair quay.io/coreos/clair:latest
登录后复制 登录后复制
（3）接下来 ，装置clairctl
go get -u github.com/jgsqware/clairctl
登录后复制 登录后复制
（4）然后 ，使用clairctl对容器举行扫描
clairctl analyze -l CONTAINER_NAME
登录后复制 登录后复制
（5）期待扫描完成 ，并审查报告
扫描完成后 ，我们可以通过浏览器会见Clair的web页面 ，并审查报告。
容器的误差修复
容器的误差修复是指修复容器中保存的清静误差 ，从而包管容器的清静性。容器的误差修复可以接纳一些开源工具来实现。
2.1 使用Docker Security Scanning举行误差修复
Docker Security Scanning是Docker官方提供的一种清静扫描工具 ，可以检测Docker镜像中的清静误差 ，并提供修复建议。下面是使用Docker Security Scanning举行容器误差修复的办法：
（1）首先 ，开通Docker Security Scanning
在Docker Hub上注册账号之后 ，在清静中央中启用Docker Security Scanning。
（2）然后 ，上传镜像到Docker Hub
docker push DOCKERHUB_USERNAME/IMAGE_NAME:TAG
登录后复制
（3）期待Docker Security Scanning完成扫描 ，并审查报告
通过浏览器登录Docker Hub ，并审查Docker Security Scanning扫描报告 ，获取修复建议。
2.2 使用Clair举行误差修复
Clair除了可以用来举行容器清静扫描 ，还可以用来举行容器误差修复。下面是使用Clair举行容器误差修复的办法：
（1）首先 ，启动Clair
docker run -p 6060:6060 -d --name clair quay.io/coreos/clair:latest
登录后复制 登录后复制
（2）然后 ，装置clairctl
go get -u github.com/jgsqware/clairctl
登录后复制 登录后复制
（3）接着 ，使用clairctl对容器举行扫描
clairctl analyze -l CONTAINER_NAME
登录后复制 登录后复制
（4）最后 ，使用clairctl执行修复操作
clairctl fix -l CONTAINER_NAME
登录后复制
需要注重的是 ，Clair只能够提供修复建议 ，而不可自动修复误差 ，因此修复操作需要手动完成。
总结
容器的清静扫描和误差修复是容器清静治理中的主要环节。本文先容了基于Docker Bench和Clair这两种开源工具举行容器清静扫描和误差修复的要领 ，并提供了详细代码示例。使用这些工具 ，我们可以实时发明和修复容器中潜在的清静误差 ，从而包管容器的清静性。
以上就是怎样使用Docker举行容器的清静扫描和误差修复的详细内容 ，更多请关注本网内其它相关文章！
