tocdepth: 2

Посмотреть отчеты Trivy Operator

Для сканирования кластера на уязвимости и создания отчетов необходимо установить плагин Trivy Operator.

Trivy Operator должен получать доступ к собственным актуальным базам уязвимостей, поэтому для кластера Managed Kubernetes необходимо настроить доступ в интернет.

В инструкции описано, как просматривать отчеты безопасности, которые генерирует Trivy Operator при изменении состояния кластера Managed Kubernetes.

Посмотреть отчеты проверки на уязвимости

Чтобы посмотреть список сгенерированных отчетов после сканирования на уязвимости, в терминале или PowerShell выполните:

kubectl get vulnerabilityreports -o wide

Чтобы посмотреть детальный отчет, в терминале или PowerShell выполните:

kubectl describe vulnerabilityreports <название_отчета>

Посмотреть отчеты проверки конфигураций

Чтобы посмотреть список сгенерированных отчетов после сканирования конфигураций, в терминале или PowerShell выполните:

kubectl get configauditreports -o wide

Чтобы посмотреть детальный отчет, в терминале или PowerShell выполните:

kubectl describe configauditreports <название_отчета>

Была ли статья полезной?