Tencent Cloud

Recent Pages

本地镜像

最后更新时间：2024-01-23 15:44:44

本文档为您介绍本地镜像功能，并指导您开启扫描数据和查看本地镜像列表。
﻿
﻿
开启扫描数据
扫描数据展示模块中提供最近扫描检测后的存在风险的镜像数量和镜像总数，镜像存在的安全漏洞、木马病毒和敏感信息数量。
开启一键扫描
1. 登录 容器安全服务控制台，在左侧导航中，单击镜像风险管理 > 本地镜像。
2. 在本地镜像页面，单击右侧一键扫描，可重新扫描获取最新镜像数据或镜像风险信息。
﻿
﻿
3. 在扫描设置页面，可根据需求选择检测风险类别和镜像范围。
检测风险类别：安全漏洞和敏感信息。
镜像范围：全部镜像和自选镜像。其中单击所需的自选镜像
﻿
或
﻿
图标，即可选中或删除自选镜像。
说明：
 支持按住 shift 键进行多选。
﻿

4.  选择所需内容后，单击立即扫描，即可开始扫描。
注意：
 开始扫描后，所选择的所有镜像的相同 ID 镜像将同时进行扫描。
开启定时扫描
1. 在本地镜像页面，单击右侧定时扫描设置，可自定义设置是否开启定时扫描功能。
 
﻿
﻿
2. 在定时扫描设置页面，单击开启扫描开关，并根据需求设置定时扫描时间、检测风险类别和镜像范围。
定时扫描时间：可以选择固定周期：1天、7天、15天、30天；以及具体更新时间点。
检测风险类别：单击
﻿
图标、按需选择安全漏洞、敏感信息和木马病毒。
镜像范围：全部镜像和自选镜像。其中单击所需的自选镜像
﻿
或
﻿
图标，即可选中或删除自选镜像。
说明：
 支持按住 shift 键进行多选。
﻿

 3. 选择所需内容后，单击设置或取消，即可完成或取消设置。
开启数据更新
在本地镜像页面，单击右侧数据更新 > 确认，可对所有镜像相关安全信息进行立即更新。
说明：
 最长时间需要1~3分钟。
﻿
查看本地镜像列表
授权镜像事件
1. 在本地镜像页面，单击授权，将未授镜像被授权安全扫描，弹出“授权确认”窗口。
﻿
﻿
2. 在“授权确认”窗口，单击确认，此镜像将被授权安全扫描。
说明：
 确认后，此镜像将被授权安全扫描，操作将消耗1个镜像授权。
筛选镜像资产
在本地镜像页面，可通过以下操作对镜像资产进行筛选：
在本地镜像页面，单击扫描状态下拉框，按扫描状态对镜像资产进行筛选。
﻿
﻿
在本地镜像页面，单击安全状态下拉框，按安全状态对镜像资产进行筛选。
﻿
﻿
在本地镜像页面，单击
﻿
勾选仅展示重点关注镜像，可根据系统依据风险紧急程度等条件判断得出的重点关注镜像资产。
﻿
﻿
在本地镜像页面，单击搜索框通过“镜像名称、镜像 ID”等关键词对镜像资产进行查询。
﻿
﻿
导出镜像资产
在本地镜像页面，单击
﻿
图标勾选所需的本地镜像后，单击
﻿
图标即可导出镜像资产。
﻿
﻿
查看列表详情
1. 在本地镜像页面，单击“镜像名称”，右侧弹出抽屉展示镜像详情。
说明：
镜像风险：镜像扫描是否成功、安全漏洞数量、木马病毒数量和敏感信息数量。
镜像详情：镜像名称、镜像 ID、镜像大小、操作系统类型。
安全漏洞列表：可按漏洞威胁等级对镜像安全漏洞事件进行筛选，或按漏洞名称检索安全漏洞事件。单击查看详情可查看漏洞详情及其修复建议。
木马病毒列表：可按木马病毒威胁等级对镜像安全事件进行筛选，或按文件名称检索安全事件。单击查看详情可查看木马病毒详情及其处置建议。
敏感信息列表：可按敏感信息威胁等级、敏感信息名称和类型对安全事件进行筛选。
镜像构建历史：镜像构建历史日志。
﻿

2. 在本地镜像页面，单击“关联主机数”，弹出关联主机详情弹窗，展示了主机名称、主机 IP、Docker 版本等信息。
说明：
 若关联多个主机，还可以通过以下操作筛主机：
单击主机状态下拉框，按主机状态对主机进行筛选。
单击搜索框通过“主机名、业务组、Docker 版本”等关键词对主机进行查询。
﻿

3. 在本地镜像页面，单击“关联容器数”，弹出关联的容器弹窗，展示了容器名称、容器 ID、容器运行状态、CMD、最近更新时间。
说明：
若关联多个容器，还可以通过以下操作筛容器：
单击状态下拉框，按容器状态对容器进行筛选。
输入主机名称单击
﻿
图标，对主机进行查询。
﻿

4. 在本地镜像页面，单击详情，右侧抽屉展示镜像详情，展示内容可查看  镜像名称。
﻿
扫描镜像事件
1. 在本地镜像页面，对镜像扫描状态为“未扫描”时，单击立即扫描 > 确定，对镜像进行立即扫描。
﻿
﻿
2. 在本地镜像页面，上一个扫描任务停止后，单击重新扫描，对镜像重新扫描。
说明：
可单击
﻿
勾选多个镜像后，单击②处重新扫描进行批量重新扫描。
﻿

3. 在本地镜像页面，镜像扫描状态为“扫描中”时，单击取消扫描，取消扫描镜像。
说明：
可单击
﻿
勾选多个镜像后，单击②处取消扫描批量取消扫描任务。
﻿
自定义列表管理
1. 在本地镜像页面，单击
﻿
图标，弹出自定义列表管理弹窗，在弹窗中可以自定义设定列表管理。
2. 在自定义列表管理弹窗，选择所需的类型后，单击确定，即可完成设置自定义列表管理。
﻿
列表重点字段说明
1. 创建时间：镜像创建时间。
2. 最近扫描时间：显示最近一次扫描时间。
3. 安全风险：展示容器存在的安全风险类型。
4. 状态：展示容器扫描状态，包括已扫描、未扫描、扫描中、已取消和扫描异常。
说明：
 扫描异常时建议重新扫描。