K8S认证|CKS题库+答案| 10. Trivy 扫描镜像安全漏洞

目录

[10. Trivy 扫描镜像安全漏洞](#10. Trivy 扫描镜像安全漏洞)

[免费获取并激活 CKA_v1.31_模拟系统](#免费获取并激活 CKA_v1.31_模拟系统)

题目

开始操作:

1)、切换集群

2)、切换到master并提权

3)、查看Pod和镜像对应关系

4)、查看并去重镜像名称

5)、扫描所有镜像,检查镜像安全性

6)、删除Pod


10. Trivy 扫描镜像安全漏洞

免费获取并激活 CKA_v1.31_模拟系统

题目

您必须在以下Cluster/Node上完成此考题:

Cluster Master node Worker node

CKS01010 master node01

.

设置配置环境:

candidate@node01\]$ kubectl config use-context CKS01010 . Task . 使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。 查找具有 **High** 或 **Critical** 严重性漏洞的镜像,并删除使用这些镜像的 Pod。 . 注意:Trivy 仅安装在 cluster 的 master 节点上, 在工作节点上不可使用。 你必须切换到 cluster 的 master 节点才能使用 Trivy。

开始操作:

1)、切换集群

bash 复制代码
kubectl config use-context CKS01010

2)、切换到master并提权

bash 复制代码
ssh master
sudo -i

3)、查看Pod和镜像对应关系

查看Pod

bash 复制代码
kubectl get pod -n kamino

CKS模拟环境截图

查看Pod包含的镜像

bash 复制代码
kubectl describe pod tri111 -n kamino | grep Image: | awk '{print $2}' 

CKS模拟环境截图

合并查看Pod与镜像的对应关系

bash 复制代码
for Pod in `kubectl get pod -n kamino | grep Running | awk '{print $1}'`; do echo $Pod -- `kubectl describe pod $Pod -n kamino | grep Image: | awk '{print $2}' `; done

CKS模拟环境截图

4)、查看并去重镜像名称

bash 复制代码
kubectl describe pod -n kamino | grep -i image: |awk '{print $2}' | sort -u

CKS模拟环境截图

5)、扫描所有镜像,检查镜像安全性

bash 复制代码
for i in `kubectl describe pod -n kamino | grep -i image: |awk '{print $2}' | sort -u`; do trivy -q image -s HIGH,CRITICAL $i | grep -iEB3 "HIGH:|CRITICAL:" ; done

CKS模拟环境截图,以下是扫出来有问题的镜像,为了安全不能在集群使用下列镜像

6)、删除Pod

删除使用问题镜像的Pod,并查看是否成功

bash 复制代码
kubectl -n kamino delete pod tri111
kubectl -n kamino delete pod tri222
kubectl -n kamino delete pod tri333

kubectl get pod -n kamino

CKS模拟环境截图,使用问题镜像的Pod已被删除


CKA高仿真环境简单演示视频

相关推荐
ydswin15 小时前
K8s配置的“双重人格”:一次hostPort神秘复现的排查之旅
kubernetes
云心雨禅15 小时前
DNS工作原理:从域名到IP
运维·前端·网络协议·tcp/ip·github
lzc_a15 小时前
Android Studio模拟器无法联网(能打开IP网页,但不能打开域名,DNS解析错误)问题2025年10月22日
服务器·android studio·安卓
岚天start15 小时前
CentOS系统yum list使用指南
linux·运维·centos·list·yum·repoquery
纳切威15 小时前
CentOS 9 系统安装
linux
HIT_Weston15 小时前
13、【Ubuntu】【VSCode】VSCode 断联问题分析:hostname(一)
linux·vscode·ubuntu
笨蛋少年派15 小时前
zookeeper简介
分布式·zookeeper·云原生
chilavert31815 小时前
技术演进中的开发沉思-146 java-servlet:Servlet 在云原生时代的适配”
服务器·servlet·云原生
博图光电15 小时前
博图机械臂:以智能精度,重塑多行业自动化新生态
运维·自动化
一匹电信狗16 小时前
【C++】手搓AVL树
服务器·c++·算法·leetcode·小程序·stl·visual studio