Docker扫描工具之Anchore

安装前置条件

安装Anchore

# pip install anchore

确认版本

# anchore --version

初期化Anchore的Database

# anchore feeds sync

镜像准备

# docker images

对镜像进行分析

# anchore analyze --image docker.io/centos:latest --imagetype base

生成报告

# anchore gate --image docker.io/centos:latest

确认CVE

# anchore query --image docker.io/centos:latest cve-scan all

参考
https://blog.csdn.net/liumiaocn/article/details/76732894