Clair来自CoreOS的 Clair 实现了一个restful的服务，同样是周期性的同步各种漏洞源信息，然后客户端可以将镜像传给Clair，然后Clair解析出镜像里的软件包，如果软件包包含漏洞的话， Clair可以调webhook发送通知到外部服务。我的理解Clair并不是一个完备的解决方案，但是你可以很容易的将Clair集成到自己的工作流中去。可惜这个东西目前还比较小众，
安装配置
yum install epel-release && yum install -y python-pip rpm-python dpkg
pip install anchore
anchore feeds sync
实际操作
# 分析本地的镜像
anchore analyze --image ubuntu:latest --imagetype base
# 分析结果生成报告
anchore gate --image ubuntu:latest
报告中会显示哪个地方有漏洞，已经漏洞对应的链接。
准备sample配置文件
mkdir clair/clair_config/
curl -L https://raw.githubusercontent.com/coreos/clair/master/config.example.yaml -o clair/clair_config/config.yaml
修改数据库配置 vi clair/clair_config/config.yaml
source: host=postgres port=5432 user=postgres password=password sslmode=disable statement_timeout=60000
准备compose file
cd clair
curl -L https://raw.githubusercontent.com/coreos/clair/master/docker-compose.yml -o docker-compose.yml
启动
docker-compose up -d
刚才我也提到，Clair只是提供了api接口，所以使用起来并不是那么方便，我在Github上找到了clairctl这个客户端工具，可以方便的测试Clair的功能
安装clairctl
go get github.com/jgsqware/clairctl
cd ~/go/src/github.com/jgsqware/clairctl
go build
cp clairctl /usr/local/bin/
分析镜像
检查是否已经连接上Clair
~ clairctl health
Clair: ✔
将镜像上传到Clair
~ clairctl push -l mongo mongo:latest has been pushed to Clair
分析镜像中的漏洞
~ clairctl analyze mongo
Image: docker.io/mongo:latest
11 layers found
➜ Analysis [sha256:bb0dc] found 36 vulnerabilities.
➜ Analysis [sha256:2369c] found 36 vulnerabilities.
➜ Analysis [sha256:ef2c7] found 36 vulnerabilities.
➜ Analysis [sha256:9504d] found 36 vulnerabilities.
➜ Analysis [sha256:7584b] found 34 vulnerabilities.
➜ Analysis [sha256:081d7] found 34 vulnerabilities.
➜ Analysis [sha256:b394c] found 34 vulnerabilities.
➜ Analysis [sha256:a647e] found 34 vulnerabilities.
➜ Analysis [sha256:90df9] found 34 vulnerabilities.
➜ Analysis [sha256:b03f9] found 34 vulnerabilities.
➜ Analysis [sha256:e45e8] found 34 vulnerabilities.
生成漏洞报告
~ clairctl report mongo
HTML report at reports/html/analysis-mongo-latest.html
其他
Open Source Solution
OpenSCAP/atomic scan
Commercial Solution
以上回复如果还未能解决您的问题，请联系凯铧互联售后技术支持。以上总结了Docker安全设置教程之镜像安全设置说明。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。
为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云,华为云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定北京做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。