当问题 ID 的名称中包含正斜杠时，如何创建容器注册表配置问题豁免？

Question

我们的 IBM Cloud Container 注册表中存在漏洞扫描配置问题，我们已获得豁免。但是，问题 ID 在字符串中包含 /。我试过转义斜杠、引用问题 ID、插入变量并进行引用，但我一直收到一条通用的 "An internal server error occurred." 消息。

知道如何创建此豁免吗？

问题编号：application_configuration:mysql./etc/mysql

ibmcloud cr exception-add --scope "*" --issue-type configuration --issue-id "application_configuration:mysql./etc/mysql"

Answer 1

对于问题 ID，您需要运行命令

ibmcloud cr va IMAGENAME

对于 IMAGENAME，运行下面的命令并检查存储库值

ibmcloud cr images

您将看到与此类似的问题 ID

Configuration Issues Found
==========================

Configuration Issue ID                     Policy Status   Security Practice                                    How to Resolve
application_configuration:mysql.ssl-key    Active          A setting in /etc/mysql/my.cnf that identifies the   ssl-key is not specified in /etc/mysql/my.cnf.
                                                           server private key.
application_configuration:mysql.ssl-ca     Active          A setting in /etc/mysql/my.cnf that specifies the    ssl-ca is not specified in /etc/mysql/my.cnf.
                                                           Certificate Authority (CA) certificate.
application_configuration:mysql.ssl-cert   Active          A setting in /etc/mysql/my.cnf that specifies the    ssl-cert is not specified in /etc/mysql/my.cnf
                                                           server public key certificate. This certificate      file.
                                                           can be sent to the client and authenticated
                                                           against its CA certificate.

Answer 2

这是 IBM Cloud 容器注册表处理配置问题 ID 中 / 个字符的方式中的错误。该错误现已修复，因此如果您重试，它现在应该可以按照您的原始命令正常工作。

感谢您提请我们注意此事，对于造成的任何不便，我们深表歉意。

当问题 ID 的名称中包含正斜杠时，如何创建容器注册表配置问题豁免？

How to create a container registry configuration issue exemption when issue id has forward slashes in name?

ibm-cloud

container-registry