Prisma Cloud Compute:如何使用 Twistcli 扫描容器环境中的镜像
6299
Created On 10/22/23 17:44 PM - Last Modified 01/03/25 08:17 AM
Objective
本文的目标是使用 twistcli 成功扫描 containerd 环境中的图像。
Environment
- Prisma Cloud Compute Self-Hosted 版本 31.xx 及以上
- Prisma Cloud Compute SaaS版本 31.xx 及更高版本
Procedure
- 将映像拉取到环境中:
sudo ctr image pull <image name>i.e
sudo ctr image pull docker.io/library/ubuntu:latest
- 列出映像所在的命名空间:
sudo ctr --namespace <namespace> images lsi.e
sudo ctr --namespace default images ls
- 使用 twistcli 扫描映像:
sudo ./twistcli images scan --address <address> --user <username> --password <password> --output-file <filename> --containerd --containerd-namespace <namespace> <image id | image name>
Additional Information
在 31.xx 版本的控制台中,添加了对 containerd 环境中的镜像的 twistcli 扫描支持。请参阅文档了解更多信息。