Container Registry:Pemindaian gambar kontainer

Batasan

Mesin Pemindaian Trivy: Karena batasan mesin pemindaian Trivy, kami merekomendasikan agar ukuran satu lapisan gambar tidak melebihi 3 GB. Jika tidak, pemindaian mungkin gagal. Untuk memindai lapisan gambar lebih besar dari 3 GB, gunakan mesin pemindaian Security Center.

Pemindaian gambar tunggal

1. Masuk ke Konsol Container Registry.

2. Di bilah navigasi atas, pilih Wilayah.

3. Di panel navigasi kiri, klik Instances.

4. Di halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.

5. Di panel navigasi kiri halaman manajemen instans Edisi Perusahaan, pilih Repository > Repositories.

6. Di halaman Repositories, temukan repositori yang ingin Anda kelola dan klik Manage di kolom Actions.

7. Di panel navigasi kiri, klik Tags. Temukan tag gambar yang ingin Anda pindai dan klik Security Scan di kolom Actions.

8. Di halaman Pemindaian Keamanan, klik Scan.

   Setelah gambar dipindai, Anda dapat melihat hasil pemindaian termasuk detail kerentanan yang terdeteksi di halaman Security Scan. Untuk informasi lebih lanjut tentang hasil pemindaian kerentanan, lihat Hasil Pemindaian Gambar.

Pemindaian sekelompok gambar sekaligus

1. Konfigurasikan virtual private cloud (VPC) untuk instans Container Registry Edisi Perusahaan Anda. Untuk informasi lebih lanjut, lihat Konfigurasi ACL VPC.

   Sebelum Container Registry memindai sekelompok gambar sekaligus untuk instans Container Registry Edisi Perusahaan Anda, Anda harus mengonfigurasi VPC untuk instans tersebut.

   Pertama kali menggunakan Mesin Pemindaian Security Center, akses Security Center. Anda akan diminta untuk membuat peran terkait layanan AliyunServiceRoleForSas.

   Catatan

   Jika Anda telah mengonfigurasi VPC untuk instans Container Registry Edisi Perusahaan Anda, lewati langkah ini.

2. Masuk ke Konsol Container Registry.

3. Di bilah navigasi atas, pilih Wilayah.

4. Di halaman Instances, klik instans Edisi Perusahaan yang ingin Anda kelola.

5. Di panel navigasi kiri halaman manajemen instans Container Registry Edisi Perusahaan, pilih Security and Trust > Image Scanning.

6. Pilih mesin pemindaian.

   • Jika ingin menggunakan Trivy Scan Engine, perhatikan item-item berikut:

     • Jika belum membeli Mesin Pemindaian Security Center, Mesin Pemindaian Trivy secara otomatis ditampilkan di pojok kanan atas halaman Image Scanning.

     • Jika telah membeli layanan pemindaian gambar yang disediakan oleh Security Center, Mesin Pemindaian Security Center secara otomatis ditampilkan di pojok kanan atas halaman Image Scanning. Pilih Switch > Trivy Scan Engine di sebelah kanan Security Center Scan Engine, lalu klik OK di pesan Tips.

   • Jika ingin menggunakan Security Center scan engine, perhatikan item-item berikut:

     Jika telah membeli Mesin Pemindaian Security Center, mesin tersebut secara otomatis ditampilkan di halaman Image Scanning. Anda tidak perlu melakukan operasi lain. Jika belum membeli Mesin Pemindaian Security Center, lakukan operasi berikut:

     1. Berikan izin kepada Security Center untuk memanggil Operasi API yang disediakan oleh Container Registry.

        1. Klik di sini untuk pergi ke halaman Otorisasi Akses Sumber Daya Cloud.

        2. Di halaman Cloud Resource Access Authorization, klik Agree to Authorization.

     2. Di bagian Scan Information pada halaman Image Scanning, klik Upgrade Security Center Scan Engine Now.

     3. Tetapkan parameter Security Scan ke Security Center Scan Engine, konfigurasikan parameter lainnya sesuai kebutuhan Anda, klik Buy Now, lalu bayar Pesanan.

        Kembali ke halaman Image Scanning. Di pojok kanan atas halaman, Mesin Pemindaian Security Center secara otomatis ditampilkan.

        Catatan

        Jika ingin mengaktifkan fitur replikasi gambar setelah membeli Mesin Pemindaian Security Center, klik Settings di bagian Scan Information di halaman Image Scanning, pilih Sync di kotak dialog Tips, lalu klik OK. Setelah mengaktifkan fitur replikasi gambar, Container Registry secara otomatis mengirimkan notifikasi ke Security Center dalam peristiwa bahwa instans dihapus, gambar didorong atau ditarik, dan repositori gambar dihapus.

7. Buat aturan pemindaian.

   1. Di bagian Aturan Pemindaian halaman Image Scanning, klik Create Rule.

   2. Di langkah Scan Rules wizard Buat Aturan, masukkan nilai untuk parameter Rule Name, tetapkan Scope, lalu klik Next.

      Anda dapat mengonfigurasi mesin untuk memindai gambar berdasarkan namespace atau repositori:

      • Pemindaian berdasarkan namespace: Tetapkan parameter Lingkup ke namespace dan masukkan aturan reguler untuk filter tag gambar.

      • Pemindaian berdasarkan repositori: Tetapkan parameter Lingkup ke Repositori. Pilih namespace dari daftar drop-down Namespace dan repositori dari daftar drop-down Repository, dan masukkan aturan reguler untuk filter tag gambar.

   3. Opsional: Di langkah Event Notification, konfigurasikan metode notifikasi.

      Anda dapat memilih DingTalk, HTTP, atau HTTPS sebagai metode notifikasi.

      • Kirim notifikasi melalui DingTalk: Tetapkan Notification Method ke DingTalk dan masukkan URL webhook dan token rahasia chatbot DingTalk.

      • Kirim notifikasi melalui HTTP: Tetapkan Notification Method ke HTTP dan masukkan URL HTTP.

      • Kirim notifikasi melalui HTTPS: Tetapkan Notification Method ke HTTPS dan masukkan URL HTTPS.

      Setelah gambar dipindai, Container Registry mengirimkan notifikasi menggunakan metode DingTalk, HTTP, atau HTTPS.

   4. Klik Create.

8. Pindai gambar secara manual.

   Catatan

   Setelah aturan pemindaian dibuat, Anda dapat memindai gambar secara manual atau mengonfigurasi Container Registry untuk memindai gambar secara otomatis. Dalam mode pemindaian otomatis, Container Registry secara otomatis memindai gambar secepat mungkin setelah gambar dibangun atau didorong ke repositori tertentu.

   1. Di halaman Image Scanning, temukan aturan pemindaian dan klik Scan di kolom Actions.

   2. Di pesan yang muncul, klik OK.

      Di bagian Task List halaman Pemindaian Gambar, jika Completed ditampilkan di kolom Status tugas, gambar telah dipindai.

9. Lihat hasil pemindaian.

   1. Di bagian Task List halaman Image Scanning, temukan tugas pemindaian yang ingin Anda lihat hasilnya dan klik View Task di kolom Actions.

   2. Di halaman Task Details, klik View Details di kolom Actions.

      Anda dapat melihat hasil pemindaian termasuk detail kerentanan yang terdeteksi di halaman Security Scan.

      Catatan

      Jika Anda mengonfigurasi beberapa gambar dalam aturan pemindaian, beberapa tugas pemindaian ditampilkan di halaman Task Details. Anda dapat melihat hasil pemindaian gambar dari setiap tugas.

Hasil pemindaian gambar

View the scan results of the Trivy scan engine

View the scan results of the Security Center scan engine

Untuk melihat kerentanan yang terdeteksi, klik tab System Vulnerabilities, Application Vulnerabilities, Baseline Risks, atau Malicious Samples di halaman Security Scan. Secara default, hasil pemindaian diurutkan berdasarkan tingkat kerentanan berikut: Unknown, Low, Medium, dan High.

Perbaiki kerentanan sistem

Jika menggunakan Mesin Pemindaian Security Center untuk memindai gambar, Anda dapat memperbaiki kerentanan sistem hanya dengan beberapa klik. Lakukan operasi berikut:

Di halaman Security Scan, temukan kerentanan yang ingin diperbaiki dan klik Fix di bagian bawah halaman. Di kotak dialog Fix, tetapkan apakah gambar yang diperbaiki menimpa gambar asli dan klik Fix Now.