映象是容器的最基礎的載體，docker作為最流行的容器runtime，其最大的貢獻就是把映象作為容器應用的標準交付方式，映象包含了容器執行的所有基礎檔案，可以說映象的安全就決定了容器安全。
但現實不樂觀，在docker官方映象中有超過30%的映象有高危漏洞，平均每乙個映象有127個中危漏洞，幾乎沒有映象沒有漏洞。映象在構建過程中會安裝依賴元件，這些元件存在大量漏洞，而這僅僅是基礎執行環境的軟體漏洞。
對於映象的安全控制可以在三個地方：
1、構建時，在使用持續整合平台自動構建後，拿jenkins來舉例說明，當映象構建完成後，對構建的映象進行漏洞掃瞄，如果出現策略不允許出現的安全漏洞，中斷流程，達到安全控制。
2、儲存時，在映象倉庫中對上傳的映象進行漏洞掃瞄，發現安全問題，禁止拉取。
3、執行時，在映象拉取到主機節點，啟動時掃瞄映象漏洞，禁止映象執行。
所以，映象安全問題最好在持續整合過程中和映象倉庫中解決。
工具連線：
使用成本：免費
使用成本：免費
使用成本：免費
01 docker映象命令
引數 docker images docker images a docker images q 只檢視映象的id 顯示映象的摘要資訊 docker images digests 顯示完整的映象資訊 docker images no trunc 命令 docker search 映象名 docker...
01docker基本概念
官方文件url 2.docker的底層原理 linux容器 linux containers,lxc 技術 分層檔案系統構建和高效的映象機制 3 docker的好處 docker通過容器來打包應用 解耦應用和執行平台。這意味著遷移的時候，需要在新的伺服器上啟動需要的容器就可以了，無論新舊伺服器是否是...
docker容器 Docker 容器逃逸漏洞
2020年12月1日，阿里雲應急響應中心監測到 containerd 官方發布安全更新，修復了 docker 容器逃逸漏洞 cve 2020 15257 漏洞描述 containerd 是乙個控制 runc 的守護程序，提供命令列客戶端和 api，用於在乙個機器上管理容器。在特定網路條件下，攻擊者可...