小松鼠的博客
·
离线更新k8s环境下的trivy漏洞库方法
原文中文，约6100字，阅读约需15分钟。
📝
内容提要
本文介绍了在离线环境下快速更新trivy.db的方法，包括访问外网或搭建db库，以及替换容器中的文件。国内下载trivy.db较慢，可以使用play-with-docker和tmp.link进行下载。通过curl内部的minio文件服务进行下载。
🎯
关键要点
-
本文介绍了在离线环境下快速更新trivy.db的方法。
-
解决国内下载trivy.db速度慢的问题。
-
在K8S中使用Helm部署的Harbor仓库进行漏洞扫描。
-
更新trivy.db的简单方法：使用命令或搭建db库。
-
如果没有外网，直接替换容器中的trivy.db和metadata.json文件。
-
Trivy version 1不支持Trivy DB v2，需注意版本匹配。
-
国内下载速度慢的解决方案：使用play-with-docker和tmp.link。
-
play-with-docker可以快速访问外网并执行Trivy命令。
-
tmp.link是一个临时网盘，方便文件上传下载。
-
kubectl cp命令无法执行的原因是容器缺少tar命令。
-
可以通过curl命令从minio文件服务下载文件。
🏷️
