DEV Community ·

如何将Docker Scout与Azure容器注册表集成

💡 原文英文，约600词，阅读约需3分钟。

📝

内容提要

Docker Scout是一个集成于Docker Desktop和CLI的容器镜像扫描工具，帮助开发者在构建镜像时发现漏洞。它通过软件材料清单(SBOM)和多个数据库进行实时分析，并与Azure容器注册表(ACR)集成，用户可扫描镜像并获取漏洞信息。配置包括创建ACR、生成令牌、推送镜像及启用集成，扫描后可查看并修复漏洞。

🎯

关键要点

Docker Scout是一个集成于Docker Desktop和CLI的容器镜像扫描工具，旨在帮助开发者在构建镜像时发现漏洞。
Docker Scout使用软件材料清单(SBOM)和17个以上的数据库进行实时分析，提供最新的CVE更新。
集成Azure容器注册表(ACR)的步骤包括创建ACR、生成令牌、推送镜像及启用集成。
在Azure门户中创建ACR时，确保资源组的区域与ACR区域匹配，并允许公共网络访问用于测试。
使用docker pull命令获取OWASP Juice APP镜像，并在本地运行以进行漏洞测试。
将镜像标记并推送到ACR后，需在Docker Scout仪表板中登录并选择Azure容器注册表选项进行集成。
生成的ARM模板将部署Azure事件网格系统主题和注册表令牌，确保部署到与注册表相同的资源组。
在Docker Scout中启用集成后，状态将在5分钟内变为连接，随后可以选择镜像并启动扫描分析。
扫描后可查看漏洞列表，并通过补丁页面跟踪特定供应商发布的修复措施。

🔎

延伸解读

Docker Scout的优势与应用

Docker Scout作为容器镜像扫描工具，能够在镜像构建阶段及时发现漏洞，帮助开发者确保软件供应链的安全。通过实时分析和更新的CVE信息，开发者可以更快地识别和修复潜在的安全问题，提升整体开发效率。

Azure容器注册表的配置注意事项

在创建Azure容器注册表时，确保资源组的区域与注册表区域匹配非常重要。此外，公共网络访问的设置在测试阶段可能有用，但在生产环境中应考虑使用私有网络以增强安全性。

集成过程中的关键步骤

集成Docker Scout与Azure容器注册表的过程涉及多个步骤，包括生成令牌和推送镜像。特别是在生成的ARM模板中，确保将Docker Scout资源部署到与注册表相同的资源组，以避免潜在的连接问题。

❓

延伸问答

Docker Scout是什么，它的主要功能是什么？

Docker Scout是一个集成于Docker Desktop和CLI的容器镜像扫描工具，旨在帮助开发者在构建镜像时发现漏洞。