Azure 安全中心发出高警报 "trusted registries only allowed for container images"
Azure Security center giving high alerts "trusted registries only allowed for container images"
我们有 AKS，并使用来自我们私有 acr 和 dockerhub 图像的图像。可以看到应用于订阅的默认安全策略，并为受信任的图像提供高安全漏洞建议。检查后注意到允许容器图像正则表达式指向默认正则表达式 ^(.+){0}$.
这将是此警报的原因？。
我们如何才能使某些 acr 和 docker 中心图像仅通过修改正则表达式
来确保安全
我遇到了同样的问题并应用了以下正则表达式：
^.+nameofACR.azurecr.io/.+$
这适用于一个 ACR，但我还没有弄清楚如何将它应用到其他使用的 ACR。
这似乎适用于多个注册表：
^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$
我们有 AKS，并使用来自我们私有 acr 和 dockerhub 图像的图像。可以看到应用于订阅的默认安全策略，并为受信任的图像提供高安全漏洞建议。检查后注意到允许容器图像正则表达式指向默认正则表达式 ^(.+){0}$.
这将是此警报的原因？。 我们如何才能使某些 acr 和 docker 中心图像仅通过修改正则表达式
来确保安全我遇到了同样的问题并应用了以下正则表达式： ^.+nameofACR.azurecr.io/.+$ 这适用于一个 ACR，但我还没有弄清楚如何将它应用到其他使用的 ACR。
这似乎适用于多个注册表：
^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$