Azure 安全中心发出高警报 "trusted registries only allowed for container images"

Azure Security center giving high alerts "trusted registries only allowed for container images"

我们有 AKS,并使用来自我们私有 acr 和 dockerhub 图像的图像。可以看到应用于订阅的默认安全策略,并为受信任的图像提供高安全漏洞建议。检查后注意到允许容器图像正则表达式指向默认正则表达式 ^(.+){0}$.

这将是此警报的原因?。 我们如何才能使某些 acr 和 docker 中心图像仅通过修改正则表达式

来确保安全

我遇到了同样的问题并应用了以下正则表达式: ^.+nameofACR.azurecr.io/.+$ 这适用于一个 ACR,但我还没有弄清楚如何将它应用到其他使用的 ACR。

这似乎适用于多个注册表:

^(docker\.io|quay\.io|k8s\.gcr\.io|.+azurecr\.io).*$