基于Red Hat UBI 8的容器在Amazon Inspector中没被扫描

0

【以下的问题经过翻译处理】 我推送了基于Red Hat UBI 8的容器,这是RHEL 8的一个子集。正如Red Hat所说:“UBI就是RHEL。它不是一个下游重构”(来源:https://developers.redhat.com/blog/2019/10/09/what-is-red-hat-universal-base-image)。

问题在于:我的容器未经过Amazon Inspector扫描。当我在“漏洞”栏中单击“查看发现”时,会出现“扫描状态:UNSUPPORTED_IMAGE”错误。文档中提到支持RHEL 8:https://docs.aws.amazon.com/inspector/latest/user/supported.html

我不知道Inspector如何确定正在使用的操作系统,但它似乎无法正确识别UBI作为RHEL(UBI上“/etc/redhat-release”文件的内容足够清晰:“Red Hat Enterprise Linux release 8.5(Ootpa)”)。有什么想法吗?

1回答
0

【以下的回答经过翻译处理】 我已经在AWS支持中心提交了一个案例,他们能够重现这个问题。问题出现在使用podman构建镜像时,这些镜像一旦推送到ECR中,将显示“UNSUPPORTED_IMAGE”扫描状态。

他们现在已经修复了这个问题,在Docker和Podman构建的图像上都能正常使用ECR增强扫描。

profile picture
エキスパート
回答済み 5ヶ月前

ログインしていません。 ログイン 回答を投稿する。

優れた回答とは、質問に明確に答え、建設的なフィードバックを提供し、質問者の専門分野におけるスキルの向上を促すものです。

質問に答えるためのガイドライン