docker - Nexus Repository Pro 可以检查容器根权限等

Question

研究将 Nexus Repository Pro 用作 Docker 容器镜像注册表。

据我了解，它可以进行漏洞扫描，但它也可以检查容器是否在 root 用户下运行？

是否可以使用这样的规则进行验证？

是否也可以进行版本检查，例如容器基础映像是否有更新？

标签： dockernexusdocker-registrynexus3

Answer 1

NXRM 除了存储图像并根据要求提供它们之外什么都不做。

如果您使用的是 Docker 代理，您可以通过 CLI 搜索以查看是否有可用的新镜像，但 NXRM 中没有任何内容会自动（自动）为您中继。它基本上是您和代理位置（通常是 docker hub）之间的临时服务。

仅供参考，漏洞扫描由姊妹应用程序完成：Lifecycle。它的某些方面也适用于 OSS。不回答您的问题，但由于您在描述中做出的陈述并不完全准确，因此认为您（或其他人）可能会感兴趣。