コンテナ イメージ スキャナーがクラスター上にセットアップされます。
ディレクトリ内の構成が不完全である
/etc/kubernetes/confcontrol および HTTPS エンドポイント https://test-server.local.8081/image_policy を備えた機能的なコンテナ イメージ スキャナー
1. 入場プラグインを有効にします。
2. 制御構成を検証し、暗黙的な拒否に変更します。
最後に、イメージ タグが最新であるポッドをデプロイして構成をテストします。
ディレクトリ内の構成が不完全である
/etc/kubernetes/confcontrol および HTTPS エンドポイント https://test-server.local.8081/image_policy を備えた機能的なコンテナ イメージ スキャナー
1. 入場プラグインを有効にします。
2. 制御構成を検証し、暗黙的な拒否に変更します。
最後に、イメージ タグが最新であるポッドをデプロイして構成をテストします。
