风险阻断 本节介绍风险阻断的用户指南。 概述 通过风险阻断功能,配置阻断规则以及可放通的规则和漏洞白名单,能够在拉取镜像时检查容器镜像是否符合阻断策略,并采取阻断措施,返回相关阻断说明。提高容器运行环境的安全系数。 添加风险阻断策略 本功能只能在企业版实例使用,对于个人版实例不支持使用此功能。 1. 进入容器镜像服务控制台。 2. 在顶部菜单栏,选择所需资源池。 3. 在实例页面中选择已开通的企业版实例。 4. 在企业版实例管理页面的左侧菜单上选择 "安全可信" "风险阻断",在界面左上角点击“配置阻断策略”按钮。 5. 在弹出界面中设置策略所属命名空间、阻断规则、放通未扫描和漏洞白名单等信息,点击“确定”,各参数说明如下: 参数 是否必填 说明 命名空间 必填 本策略关联的命名空间,凡是此命名空间下的所有镜像拉取都会使用当前策略进行检查。 阻断规则 必填 可选项包括:严重、高危、中危和低危。凡是所拉取的镜像包含规则指定漏洞等级及以上的,则会被阻断拦截。 放通未扫描 非必填 当所拉取的镜像因正在扫描或者扫描失败而无法获取扫描结果的,需要勾选此选项方可正常拉取,否则仍然会被阻断拦截。 漏洞白名单 非必填 可录入一条或多条漏洞的CVE ID(多条用英文逗号“,”分隔),如果镜像安全扫描结果中包含该漏洞ID,将被阻断规则忽略。
来自: