Посмотреть отчеты об уязвимостях

Trivy Operator сканирует образы пользовательских приложений и сохраняет
результаты в ресурсах VulnerabilityReport.

Через CLIЧерез CLI

1. Получите список отчетов во всех пространствах имен:

   kubectl get vulnerabilityreports.aquasecurity.github.io --all-namespaces
   

2. Посмотрите нужный отчет:

   kubectl get vulnerabilityreport <имя_отчета> \
     --namespace <пространство_имен> \
     --output yaml
   

   Основные поля:

   • report.registry.server — реестр проверенного образа;
   • report.artifact — репозиторий, digest, tag и MIME type проверенного образа;
   • report.scanner — версия Trivy, создавшая отчет;
   • report.summary — количество находок по уровням серьезности;
   • report.vulnerabilities — идентификатор уязвимости, установленная и
     исправленная версии пакета, оценка и ссылка на описание.

3. При необходимости получите стандартные отчеты Policy Manager, созданные
   адаптером для VulnerabilityReport с находками:

   kubectl get policyreports.wgpolicyk8s.io --all-namespaces \
     --selector trivy-operator.source=VulnerabilityReport
   

Через консоль управленияЧерез консоль управления

Критические и серьезные находки отображаются вместе с другими отчетами Policy
Manager. Название CVE показывается как текст: оно не является политикой Kyverno,
и для такой строки нельзя создать ClusterPolicyMute.

Если отчет не появилсяЕсли отчет не появился

Проверьте следующее:

• PolicyManagerConfig.spec.enabled и
  PolicyManagerConfig.spec.settings.trivy.enabled не равны false;
• пространство имен не входит в список исключений;
• исходная нагрузка может загрузить образ с указанными ServiceAccount и
  imagePullSecrets;
• завершилось задание сканирования в пространстве имен
  stackland-policy-manager;
• scanner image и Trivy Server успешно получили входящие в поставку Java DB и
  основную vulnerability DB или настроены оба параметра соответствующего
  внешнего зеркала.