DEV Community
·
第28天 - 保护你的Kubernetes部署：Anchore初学者指南
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
容器安全在Kubernetes中至关重要。Anchore是一个帮助扫描容器镜像以确保安全性的工具。本文介绍了在Kubernetes中设置Anchore进行镜像扫描的方法，以及Anchore Enterprise和Aqua Security作为替代方案。
🎯
关键要点
- 容器安全在Kubernetes中至关重要。
- Anchore是一个帮助扫描容器镜像以确保安全性的工具。
- 官方的Anchore Helm图表有些过时，但仍可使用。
- 需要的环境包括Kubernetes集群、安装Helm和kubectl。
- 安装Anchore的步骤包括更新Helm仓库和安装Anchore引擎。
- 可以在CI/CD管道中自动化镜像扫描，示例代码适用于Jenkins或GitLab CI。
- Admission控制器确保只有安全的镜像可以进入Kubernetes集群。
- Anchore Enterprise是为大公司设计的增强版，提供更多功能。
- Aqua Security是一个全面的云原生安全平台，提供镜像扫描和运行时保护。
- 故障排除包括检查Anchore政策结果和Admission控制器的Webhook日志。
- 尽管开源的Helm图表有些旧，但仍然可以使用，考虑更大的项目时可以选择Anchore Enterprise或Aqua Security。
➡️
