活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      容器安全卫士

      容器安全卫士

        • 产品动态
        • 产品介绍
        • 产品定义
        • 基本概念
        • 功能特性
        • 产品优势
        • 应用场景
        • 产品规格
        • 支持的区域
        • 计费说明
        • 计费模式
        • 续订
        • 扩容
        • 退订
        • 快速入门
        • 入门指引
        • 购买容器安全卫士
        • 安装Sever/Agent
        • 扫描容器镜像
        • 开启容器防护
        • 用户指南
        • 仪表盘
        • 网络雷达
        • 资产中心
        • 更新资产
        • 查看资产
        • 告警响应
        • 运行态检测告警
        • 镜像告警
        • IaC告警
        • 响应中心
        • 安全合规
        • 查看基线检查列表
        • 选择并开启基线
        • 启动基线检查项
        • 扫描基线
        • 查看并导出检查结果
        • IaC安全
        • 上传文件
        • 扫描文件
        • 查看文件列表
        • 查看文件详情
        • 下载扫描报告
        • 管理文件规则
        • 设置
        • 集群安全
        • 组件漏洞
        • 扫描组件
        • 查看组件详情
        • 生成组件漏洞报表
        • 安全检查
        • 集群扫描
        • 查看检查结果
        • 集群审计
        • 开启集群审计
        • 查看日志列表
        • 集群策略
        • 集群设置
        • 镜像安全
        • 配置镜像仓库
        • 更新镜像列表
        • 扫描镜像
        • 查看扫描状态
        • 查看扫描结果
        • 处置镜像
        • 修复漏洞
        • 加入白名单
        • 设为基础镜像
        • 管理白名单
        • 镜像策略管理
        • 镜像设置
        • 容器安全
        • 更新容器列表
        • 查看容器列表
        • 查看容器详情
        • 处置风险容器
        • 隔离容器
        • 重启Pod
        • 暂停容器
        • 容器审计
        • 开启审计功能
        • 查看审计信息
        • 容器策略管理
        • 入侵检测策略
        • 入侵检测规则
        • 文件防篡改策略
        • 进程控制策略
        • 弱口令策略
        • 容器设置
        • 网络安全
        • 选择策略类型
        • 添加策略
        • 发布策略
        • 查看网络雷达图
        • 节点安全
        • 扫描节点
        • 查看扫描结果
        • 查看节点详情
        • 其他操作
        • 平台管理
        • 日志审计
        • 外部集成
        • 安装配置
        • 租户集群为天翼云原生集群
        • 租户集群为自建集群
        • 集群组件配置
        • 查看运行状态
        • 任务中心
        • 消息中心
        • 常见问题
        • 计费购买类
        • 防护配置类
        • 管理类
        • 文档下载
        • 相关协议
        • 服务协议
        • 等级协议
          无相关产品

          本页目录

          帮助中心容器安全卫士用户指南镜像安全查看扫描结果
          查看扫描结果
          更新时间 2024-11-04 15:41:20
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2024-11-04 15:41:20
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          本文介绍如何查看扫描结果。

          查看仓库镜像

          1. 登录容器安全卫士控制台。

          2. 在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。
            图片 44.png

          3. 在仓库镜像页面左侧,可按照“仓库类别 > 项目名称”进行筛选查看,单击树形结构和镜像列表之间的“ < ”按钮,可以折叠树形结构。

          4. 仓库镜像列表上方汇总展示了当前仓库或项目中存在的漏洞总量,又分别按照高、中、低危险级别和不同风险特征进行分类统计。随着在左侧树形结构中的选择改动,统计结果将响应式动态变化。单击想要查看的镜像类别,下方镜像列表会根据单击选择的条件进行筛选检索。

          5. 仓库镜像列表内,支持按照“镜像名称”、“镜像ID”、“镜像版本”、“软件名称”、“软件版本”、“漏洞编号”、“阻断策略”、“风险等级”、“安全问题”进行筛选查询。

            仓库镜像列表内各参数说明如下:

            参数说明

            镜像名称

            镜像的名称,命名通常为“[仓库名称]/[项目名称]/镜像名称”。

            镜像版本

            镜像的版本作为镜像的tag信息,可用来区分名称相同的镜像。

            操作系统

            构建该镜像使用的基础镜像的系统类型。

            来源仓库

            获取该镜像的来源仓库名称。

            阻断策略

            分为“阻断”和“通过”两种状态,用于显示镜像扫描后的处理结果。

            当镜像存在风险问题时,可以通过阻断来处理风险。

            风险等级

            风险等级分为:高危、中危、低危、未知(扫描失败)、未扫描和安全。

            安全问题安全问题包括:存在漏洞、勒索病毒、重点关注漏洞、木马病毒、自定义异常文件、风险文件、自定义异常软件版本、不允许的软件许可、自定义异常环境变量、非信任镜像、未知、无安全问题、非自动推送镜像。
            发现时间

            系统初次拉取到该镜像的时间。

          查看节点镜像

          1. 登录容器安全卫士控制台。

          2. 在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。

          3. 选择“节点镜像”页签,进入节点镜像页面。

            image.png

          4. 在节点镜像页面左侧,可按照“集群名称 > 节点名称”进行筛选查看,单击树形结构和镜像列表之间的“<”按钮,可以折叠树形结构。

          5. 节点镜像列表上方汇总展示了当前集群或节点中存在的漏洞总量,又分别按照高、中、低危险级别和不同风险特征进行分类统计。随着在左侧树形结构中的选择改动,统计结果将响应式动态变化。单击想要查看的镜像类别,下方镜像列表会根据单击选择的条件进行筛选检索。

          6. 节点镜像列表内,支持按照“镜像名称”、“镜像ID”、“镜像版本”、 “软件名称”、“软件版本”、“漏洞编号”、“集群名称”、“节点名称”“阻断策略”、“运行状态”、“风险等级”、“安全问题”进行筛选查询。

            节点镜像列表内各字参数说明如下:

            参数说明

            镜像名称

            镜像的名称,命名通常为“[仓库名称]/[项目名称]/镜像名称”。

            版本版本

            镜像的版本作为镜像的tag信息,可用来区分名称相同的镜像。

            操作系统

            构建该镜像使用的基础镜像的系统类型。

            集群名称

            镜像所在集群的名称。

            节点名称

            镜像所在节点的名称。

            阻断策略

            分为“阻断”和“通过”两种状态,用于显示当前镜像扫描后的处理结果。

            当镜像存在风险问题时,可以通过阻断来处理风险。

            运行状态

            运行状态指的是镜像关联容器的运行状态,分为:运行中、已停止、未运行。

            风险等级

            风险等级分为:高危、中危、低危、未知(扫描失败)、未扫描和安全。

            安全问题安全问题包括:存在漏洞、勒索病毒、重点关注漏洞、木马病毒、自定义异常文件、风险文件、自定义异常软件版本、不允许的软件许可、自定义异常环境变量、非信任镜像、未知、无安全问题。

            发现时间

            第一次更新出该镜像的时间。

          查看镜像详情

          1. 登录容器安全卫士控制台。
          2. 在左侧导航栏,选择“镜像安全 > 镜像管理”,进入镜像管理页面。
          3. 选择“仓库镜像”或“节点镜像”页签,进入对应镜像列表页面。
          4. 单击镜像列表中的“镜像名称”,进入镜像详情页面查看镜像的基本信息、关联信息、漏洞、软件、文件、环境变量、安全溯源等相关信息。

          查看镜像安全概览

          镜像安全概览页面可以查看镜像的基本信息、风险分数、安全问题、镜像命中的安全策略、安全建议等信息。
          image.png

          image.png

          查看镜像关联容器

          在“关联容器”页面,可查看与镜像相关联的容器的信息,包括容器名称、容器所在Pod名称、所属集群名称、运行所在节点的名称。

          图片 47.png

          查看镜像漏洞详情

          在“漏洞”页面,可查看该镜像中各个危险级别的漏洞统计情况,单击漏洞列表中的“漏洞编号”,可以查看漏洞的详细信息,包括漏洞介绍、漏洞评分、来源信息等。

          图片 48.png

          • 单击漏洞详情中的“命中安全策略”,可以查看漏洞命中的安全策略。

            图片 49.png

            图片 50.png

          • 单击漏洞详情操作列的“加入白名单”可忽略此漏洞。添加完成后,扫描该镜像将不再展示已加入白名单的漏洞。

            图片 51.png

          查看镜像软件信息

          在“软件”页面,可查看当前镜像中软件的相关信息,可查看软件命中的策略,可将软件加入白名单。
          图片 52.png

          单击软件列表右侧的“加入白名单”,可屏蔽该软件的安全问题。添加完成后,此软件将不会命中安全策略。
          图片 53.png

          查看镜像中文件信息

          在“文件”页面,可以查看镜像中所有的文件信息,可查看文件命中的策略,可将文件加入白名单和下载到本地。
          图片 54.png

          • 单击文件列表操作列的“加入白名单”,可屏蔽该文件的安全问题。
          • 单击文件列表操作列的“下载”,可将文件下载到本地。
          • 单击文件列表操作列的“文件预览”,方便用户不用下载也可查看文件内容。
            图片 55.png

          查看镜像环境变量

          在“环境变量”页面,可以查看该镜像中所有的环境变量,可查看环境变量命中的安全策略。
          图片 56.png

          安全溯源

          在“安全溯源”页面,可以查看镜像构建历史中引入的安全风险及相关信息,包括镜像层的ID、构建命令、引入风险点、操作时间。
          图片 57.png

          查看镜像基线检查信息

          在“基线检查”页面,可以查看该镜像在基线检查中是否通过对应基线检查项的相关信息,包括基线检查项类别、基线检查项名称、检查结果等信息。image.png

          单击基线检查列表操作列内的“查看详情”,可查看该基线检查项的全称、检查项描述、检查方法、未通过原因、修复建议等信息。

          image.png

          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  查看扫描状态
          下一篇 :  处置镜像
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明