K8S认证|CKS题库+答案| 10. Trivy 扫描镜像安全漏洞

目录

[10. Trivy 扫描镜像安全漏洞](#10. Trivy 扫描镜像安全漏洞)

[免费获取并激活 CKA_v1.31_模拟系统](#免费获取并激活 CKA_v1.31_模拟系统)

题目

开始操作:

1)、切换集群

2)、切换到master并提权

3)、查看Pod和镜像对应关系

4)、查看并去重镜像名称

5)、扫描所有镜像,检查镜像安全性

6)、删除Pod


10. Trivy 扫描镜像安全漏洞

免费获取并激活 CKA_v1.31_模拟系统

题目

您必须在以下Cluster/Node上完成此考题:

Cluster Master node Worker node

CKS01010 master node01

.

设置配置环境:

candidate@node01\]$ kubectl config use-context CKS01010 . Task . 使用 Trivy 开源容器扫描器检测 namespace kamino 中 Pod 使用的具有严重漏洞的镜像。 查找具有 **High** 或 **Critical** 严重性漏洞的镜像,并删除使用这些镜像的 Pod。 . 注意:Trivy 仅安装在 cluster 的 master 节点上, 在工作节点上不可使用。 你必须切换到 cluster 的 master 节点才能使用 Trivy。

开始操作:

1)、切换集群

bash 复制代码
kubectl config use-context CKS01010

2)、切换到master并提权

bash 复制代码
ssh master
sudo -i

3)、查看Pod和镜像对应关系

查看Pod

bash 复制代码
kubectl get pod -n kamino

CKS模拟环境截图

查看Pod包含的镜像

bash 复制代码
kubectl describe pod tri111 -n kamino | grep Image: | awk '{print $2}' 

CKS模拟环境截图

合并查看Pod与镜像的对应关系

bash 复制代码
for Pod in `kubectl get pod -n kamino | grep Running | awk '{print $1}'`; do echo $Pod -- `kubectl describe pod $Pod -n kamino | grep Image: | awk '{print $2}' `; done

CKS模拟环境截图

4)、查看并去重镜像名称

bash 复制代码
kubectl describe pod -n kamino | grep -i image: |awk '{print $2}' | sort -u

CKS模拟环境截图

5)、扫描所有镜像,检查镜像安全性

bash 复制代码
for i in `kubectl describe pod -n kamino | grep -i image: |awk '{print $2}' | sort -u`; do trivy -q image -s HIGH,CRITICAL $i | grep -iEB3 "HIGH:|CRITICAL:" ; done

CKS模拟环境截图,以下是扫出来有问题的镜像,为了安全不能在集群使用下列镜像

6)、删除Pod

删除使用问题镜像的Pod,并查看是否成功

bash 复制代码
kubectl -n kamino delete pod tri111
kubectl -n kamino delete pod tri222
kubectl -n kamino delete pod tri333

kubectl get pod -n kamino

CKS模拟环境截图,使用问题镜像的Pod已被删除


CKA高仿真环境简单演示视频

相关推荐
誰能久伴不乏14 分钟前
Linux如何执行系统调用及高效执行系统调用:深入浅出的解析
java·服务器·前端
zoulingzhi_yjs19 分钟前
haproxy配置详解
linux·云原生
bingbingyihao20 分钟前
Node.js 模拟 Linux 环境
linux·node.js
大神的风范24 分钟前
从0开始学linux韦东山教程Linux驱动入门实验班(5)
linux
qq_5298353536 分钟前
Zookeeper的简单了解
分布式·zookeeper·云原生
Z7676_1 小时前
OSPF开放式最短路径优先
运维·网络
RPA+AI十二工作室1 小时前
影刀RPA_抖音评价获取_源码解读
运维·机器人·自动化·源码·rpa·影刀
小码过河.1 小时前
CentOS 搭建 Docker 私有镜像仓库
linux·docker·centos
贾斯汀玛尔斯2 小时前
ubuntu/centos系统ping 不通域名的解决方案
linux·ubuntu·centos
誰能久伴不乏2 小时前
Linux 系统调用详解:操作文件的常用系统调用
服务器·网络·servlet